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1 Schutz und Risiken für Persöniichkeitsrecht 
und Privatsphäre 

Der Berichtszeitraum wurde von vier grundsätzlichen 

Entwicklimgen geprägt: 

— eine nachdenklich stimmende Ausweitung des 
rechtlichen imd tatsächlichen Instrumentariums 
zur Kontrolle imd Überwachxmg der Bürger in der 
Bundesrepublik Deutschland durch vermehrte 
Erhebimg, Speicherung» Verknüpfung und Aus- 
wertung ihrer Daten (s. u. 1.1) 

— zunehmende Erhebung» Verarbeitung und Nut- 
zung personenbezogener Daten aufgrund von Ent- 
scheidungen der EG (s. u. 1.2) 

— eine deutliche Verschärfimg der öffentlichen Dis- 
kussion über »»den Datenschutz" insgesamt (s. u. 
1.3) 

— die erfreulich verlaufene Einführung des Daten- 
schutzes als Schutz des Persönlichkeitsrechts xmd 
der Privatsphäre in den neuen Ländern (s. u. 1.4) 


1.1 Ausweitung des rechtlichen und tatsächlichen 
Instrumentariums zur Kontrolle und 
Überwachung 

In manchen öffentlichen imd veröffentlichten Mei- 
nimgen scheint die Ansicht weit verbreitet» der demo- 
kratische Rechtsstaat Bimdesrepublik Deutschland 
sei eine Art „Nachtwächterstaat", in dem Straftäter 
und Betrüger ziemlich imgestört ihr Unwesen treiben 
könnten. Straftäter hätten nur geringes Risiko» ent- 
deckt zu werden. Betrüger könnten sich Sozialleistun- 
gen und Subventionen erschleichen, ohne daß die 
verantwortlichen Stellen etwas dagegen unternäh- 
men. Und als Grund dafür wird häufig — zu Unrecht — 
der Datenschutz genannt. Die rechtliche und tatsäch- 
liche Entwicklung im Berichtszeitraum macht deut- 
lich» daß dieses Vorurteil falsch ist. Die rechtlichen 
und tatsächlichen Möglichkeiten zur Kontrolle und 
Überwachung des Verhaltens der Bürger sind in den 
letzten Jahren nämlich kräftig ausgebaut und perfek- 
tioniert worden. Einige Beispiele mögen das verdeut- 
lichen: 

— Mit dem Gesetz zur Neuregelung des Asylverfah- 
rens vom 26. Juni 1992 (BGBl. I S. 1126) wurde 
bestimmt, daß künftig erkennungsdienstliche 
Maßnahmen bei nahezu allen Asylbewerbern 
durchzuführen und die so gewonnenen Unterla- 
gen beim Bundeskriminalamt aufzubewahren sind 
sowie unter bestimmten Voraussetzungen auch 
zur Strafverfolgung genutzt werden dürfen (s. u. 
4.2). 

— Das Gesetz zur Bekämpfung des illegalen Rausch- 
gifthandels und anderer Erscheinungsformen der 
Organisierten Kriminalität vom 15. Juli 1992 
(BGBl. I S. 1302) hat zum Zweck der Strafverfol- 
gung Rechtsgrundlagen für die Rasterfahndung, 
den Einsatz verdeckter Ermittler» die Anwendung 
technischer Observationsmittel und die polizeili- 
che Beobachtung geschaffen (s. u. 5.1). 


— Mit dem Gesetz über die Errichtung eines Bundes- 
ausfuhramtes vom 28. Februar 1992 (BGBl. I S. 376) 
wurde die Rechtsgrundlage für die Einrichtung des 
Bundesausfuhramtes geschaffen. Das Gesetz ver- 
folgt das Ziel» die Kontrolle des Außenwirtschafts- 
verkehrs zu intensivieren (s. u. 7.1). 

— Das Gesetz zur Änderung des Außenwirtschaf ts- 
gesetzes, des Strafgesetzbuches und anderer 
Gesetze vom 28. Februar 1992 (BGBl. I S. 372) hat 
erstmals die Überwachung des Brief-, Post- und 
Femmeldeverkehrs zur Kontrolle des Außenwirt- 
schaftverkehrs eingeführt und die Befugnis dazu 
dem Zollkriminalamt übertragen (s. u. 26.1). 

— Das sogenannte Zinsabschlaggesetz vom 9. No- 
vember 1992 (BGBl. I S. 1853) hat bestimmt» daß 
die zum Abzug von Steuern auf Zinseinkünfte 
Verpflichteten (z. B. Kreditinstitute) dem Bundes- 
amt für Finanzen auf Anforderung die Daten aus 
allen Freistellungsanträgen ihrer Kunden mitzu- 
teilen haben (s. u. 6.2). 

— Mit dem Gesundheitsstrukturgesetz vom 21. De- 
zember 1992 (BGBl. I S. 2226) wurden neue Daten- 
übermittlungen zugelassen und bestehende aus- 
geweitet. Damit wurden auch die Möglichkeiten 
für Kontrollen von Leistungsempfängem und von 
abrechnenden Ärzten/Zahnärzten verstärkt (s. u. 
12.1). 

— Durch Gesetz vom 18. Dezember 1992 (BGBl. I 
S. 2044) wurde in § 132 a des Arbeitsförderungsge- 
setzes festgelegt, daß und unter welchen Voraus- 
setzungen die Bundesanstalt für Arbeit bei 
Betriebsprüfungen Daten für einen automatisier- 
ten Datenabgleich mit ihrer Leistungsdatei erhe- 
ben darf (s. u. 11.1). 

— Mit dem gleichen Gesetz wurde die Bundesanstalt 
für Arbeit ermächtigt» einmalig bei ihr vorhandene 
Leistungsdaten mit Daten bei Trägem früherer 
Sonderversorgungssysteme der ehemaligen DDR 
und der Bundesversichenmgsanstalt für Ange- 
stellte abzugleichen (s. u. 11.1 letzter Absatz). 

Viele Anzeichen sprechen dafür, daß die Tendenz zur 

stärkeren Kontrolle und Überwachung der Bürger sich 

aus den unterschiedlichsten Gründen fortsetzen und 

noch verstärken wird. Auch dafür einige Beispiele: 

— Im Deutschen Bundestag wird zur Zeit der Entwurf 
eines Gewinnaufspürungsgesetzes — Dmcksache 
12/2704 — beraten, das die Verwertung der 
Gewinne aus Straftaten erschweren und damit den 
Anreiz zu Straftaten» die auf Gewinn zielen» neh- 
men soll. Meine Bemühungen richteten sich dar- 
auf» die darin vorgesehen nachhaltigen Eingriffe in 
die Rechte Nichtverdächtiger auf das unbedingt 
erforderliche Maß zu begrenzen (s. u. 5.1.2). 

— Kurz vor Redaktionsschluß erfuhr ich, daß dem 
Deutschen Bundestag zur Zeit der Entwurf eines 
Gesetzes zur Umsetzung des Föderalen Konsoli- 
dierungsprogramms — Drucksache 12/4401 — 
vorliegt. Dieser soll — ohne nähere Begründung — 
den erst zum 1. Januar 1993 in Kraft getretenen 
§ 132 a AFG (s. o.) aufheben und durch einen 
§ 150 a AFG ersetzen. Der Gesetzentwurf be- 
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schränkt die in den Datenabgleich einzubeziehen- 
den Daten nicht mehr auf einen bestimmten 
Datenkatalog imd schreibt auch die Zweckbin- 
dung der so gewonnenen Daten nicht fest. Zudem 
sollen Arbeitgeber, Arbeitnehmer und alle auf dem 
Betriebsgrundstück angetroffenen Personen ver- 
pflichtet werden, imter anderem Auskünfte über 
Tatsachen zu erteilen, die darüber Aufschluß 
geben, ob Leistungen der Bimdesanstalt für Arbeit 
zu Unrecht bezogen werden oder wurden. 

— Mit dem gleichen Gesetzentwurf soll durch Ände- 
rung des Sozialhilfegesetzes auch ein regelmäßi- 
ger Datenabgleich zwischen den Trägem der So- 
zialhilfe einerseits sowie der Bundesanstalt für 
Arbeit imd den Rentenversicheiungsträgem ande- 
rerseits eingeführt werden. Darüber hinaus sollen 
weitreichende Verfahren zur Übermittlimg erfor- 
derlicher Informationen an die Träger der Sozial- 
hilfe eingeführt werden. 

— Der Bimdesrechnungshof fordert einen Abgleich 
der Datenbestände über Versorgungs- und Renten- 
leistungen. Falls dessen dringende Notwendigkeit 
im überwiegenden Interesse der Allgemeinheit 
wirklich dargelegt werden kaim, wäre für die 
Zulässigkeit des Abgleichs eine gesetzliche Rege- 
lung erforderlich (s. u. 13.2). 

— die Europäische Gemeinschaft veranlaßt zimeh- 
mend die Erhebung imd Verarbeitung personen- 
bezogener Daten sowie deren Nutzung für Kon- 
troUzwecke (s. u. 1.2). 

Die tatsächliche Bedeutung dieser Entwicklung kann 
man nur ermessen, wenn man sich vor Augen führt, 
daß gleichzeitig neue oder weit leistungsfähigere 
Verfahren zur automatisierten Datenverarbeitung, 
insbesondere zu sogenannten Datenabgleichen, ge- 
schaffen worden sind oder — wo sie bereits vorhanden 
waren — weit intensiver genutzt werden. Beispiele 
dafür sind; 

— Am 3. Dezember 1992 hat das Bimdeskriminalamt 
die erste Ausbaustufe des neuen Automatisierten 
Fingerabdruck-Identifizierungssystems AFIS in 
Betrieb genommen. Es ermöglicht die automati- 
sierte Verformelung aller Fingerabdrücke eines 
Datensatzes in ca. 2 bis 3 Minuten und ist damit 
etwa 30mal schneller als das bisherige halbauto- 
matische Verfahren. Schon jetzt können mit dem 
neuen Verfahren jährlich etwa 550 000 Datensätze 
verformelt werden. Nach Presseberichten ist — je 
nach Entwicklung der Asylbewerberzahlen — ein 
Ausbau um weitere 200 000 Datensätze pro Jahr 
möghch (s. u. 24.3). 

— Das Zollkriminalamt hat im Berichtszeitraum das 
zur Überwachung des Außenwirtschaftsverkehrs 
im Jahr 1991 eingerichtete Datenverarbeitimgssy- 
stem KOBRA (s. 13. TB S. 71f.) weiter ausge- 
baut. 

— Mit dem Verfahren DALEB der Bundesanstalt für 
Arbeit wird die Datei der Versicherten (sie umfaßt 
etwa 40 Millionen Personen) mit der etwa 10,5 Mü- 
lionen Personen speichernden Leistungsbezieher- 
datei laufend abgeglichen. Nach Mitteüimg der 
Bimdesanstalt für Arbeit konnten im Jahr 1992 


damit mehr als 300 000 FäUe ermittelt werden, in 
denen der Verdacht bestand, daß Leistungsbezie- 
her versicherungspflichtig beschäftigt waren. 

— Im Rahmen der auf § 132a AFG gestützten 
Betriebsprüfungen wurden nach Mitteüimg der 
Bundesanstalt für Arbeit im Jahr 1992 940 000 
Lohnkonten überprüft (s. u. 11.1). 

— Die Stammsatzdatei des Verbandes Deutscher 
Rentenversicherungsträger, in der etwa 84 Millio- 
nen Datensätze mit personenbezogenen Daten 
gespeichert sind, wird anscheinend zimehmend 
als eine Art zentrales Melde- imd Auskunftsregi- 
ster genutzt, was der Gesetzgeber nicht gewollt hat 
(s. u. 13.1). 

— Demnächst wird auf dem Flughafen Frankfurt ein 
Versuch begiimen, in dem ein Verfahren zur 
automatisierten Personenkontrolle mit Hilfe von 
biometrischen Daten getestet werden soll (s. u. 
25.3). 

— In dem immer weiter ausgebauten ISDN-Telefon- 
netz werden — für eine bestimmte Zeit — die 
Verbindungsdaten der Telefongespräche gespei- 
chert. Das gibt der nach § 12 des Fei:nmeldeanla- 
gengesetzes bestehenden Pflicht zur Auskunftser- 
teüung in Strafverfahren eine vöUig neue Dimen- 
sion. 

— Die technische Ausgestaltung der sich immer mehr 
ausweitenden Funktelefonnetze gestattet es dem 
Netzbetreiber, sobald der Kunde seine Berechti- 
gungskarte in das Gerät eingeführt und sich „ein- 
gebucht" hat, jederzeit den Standort des Telefons 
— und damit des Kunden — festzustellen. 

Diese Liste ließe sich leicht verlängern. 

Ich erwähne dies alles nicht, um den Gesetzgeber und 
die für die Einrichtung von Datenverarbeitungssyste- 
men VerantworÜichen zu kritisieren, sondern mit dem 
Ziel einer objektiven Darstellung der für Persönlich- 
keitsrecht und Privatsphäre bedeutsamen Entwick- 
lung im Berichtszeitraum. Für fast aUe aufgeführten 
Rechtssetzungsakte und Maßnahmen gibt es gute 
Gründe. An der Vorbereitung der meisten Maßnah- 
men war ich beteiligt. Dabei habe ich die Vorhaben 
kritisch auf ihre Notwendigkeit hinterfragt. Soweit 
diese plausibel dargelegt wurde, habe ich einer 
Rechtssetzung oder Maßnahme nicht widersprochen, 
sondern begleitende Schutzvorkehnmgen gefordert, 
um zu gewährleisten, daß das Recht auf informatio- 
neile Selbstbestimmung — entsprechend der Recht- 
sprechung des Bundesverfassungsgerichts — nur im 
überwiegenden Allgemeininteresse und nur in dem 
dafür erforderhchen Umfang eingeschränkt wird. 
Diese von nur geforderten Schutzvorschriften soUen 
den unverdächtigen Bürger vor nicht gerechtfertigten 
Eingriffen in sein Persönlichkeitsrecht und seine Pri- 
vatsphäre bewahren — nicht den Täter. 

Ich habe Sorge, daß der beschrittene Weg zu intensi- 
verer KontroUe und Überwachung, insbesondere zum 
Abgleich der verschiedensten Datenbestände, auch 
unter dem Gesichtspunkt der Gleichbehandlung zu 
immer neuen Forderungen nach solchen oder wenig- 
stens vergleichbaren Maßnahmen führt, die daim z. B. 
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jede Ausgabe einer öffentlichen Körperschaft erfas- 
sen. Und mit einer gewissen Logik liegt bereits die 
Forderung auf dem Tisch, derartige Kontrollen auch 
auf die öffentlichen Eiimahmen zu erstrecken. Wird 
dieser Weg xmgebremst fortgesetzt, könnte sich aus 
einer Unsumme von automatisierten Dateien und aus 
einem Netz von Datenabgleichen, das schließlich alle 
Bürger imd fast alle ihre Lebensbereiche erfaßt, der 
— jedenfalls wirtschaftlich und finanziell — „ gläserne 
Bürger" ergeben. Deshalb muß bei jeder Fordenmg 
nach neuen Datenabgleichen — so plausibel sie für 
sich allein erscheint — eine Gesamtbetrachtimg der 
Möglichkeiten zu Eingriffen in Persönlichkeitsrecht 
imd Privatsphäre imserer Bürger erfolgen, und es muß 
geprüft werden, ob nicht ein Verzicht auf eine solche 
Maßnahme die im Interesse des Gemeinwohls insge- 
samt bessere Lösimg wäre. 

Oft gibt es für die Lösimg einer Sachfrage oder eines 
Problems mehrere Möglichkeiten. Sie sind im sachli- 
chen Ergebnis oft fast gleichwertig, unter Aspekten 
des Schutzes der Persönlichkeit und der Privatsphäre 
aber nicht selten sehr unterschiedlich zu bewerten. Ich 
empfehle in solchen Fällen dringend, schon früh auch 
die datenschutzrechtlichen Folgen in den Entschei- 
dungsprozeß einzubeziehen. Was damit gemeint ist, 
zeigt deutlich die Diskussion um die Autobahnge- 
bühr: Ob eine solche eingeführt werden soll, ist eine 
Verkehrs- und finanzpolitische Frage, zu der ich mich 
nicht äußere. Von erheblicher Bedeutung für Persön- 
lichkeitsrecht und Privatsphäre ist aber, wie eine 
solche Gebühr erhoben werden soll. Wird sie — wie in 
der Schweiz — mit einer für einen bestimmten Zeit- 
raum geltenden Vignette oder mit Hilfe einer Karte, 
deren Wert „abgefahren" wird, erhoben, entstehen 
kaum Risiken für das Persönlichkeitsrecht. Soll dage- 
gen mit Hilfe eines in jedes Kraftfahrzeug einzubau- 
enden kleinen Senders jedes Auffahren und Verlas- 
sen einer Autobahn zentral registriert werden, so 
entstehen Bewegimgsbilder für das betreffende Kraft- 
fahrzeug imd seinen Fahrer, die einen erheblichen 
imd für den verfolgten Zweck absolut unnötigen 
Eingriff in das Persönlichkeitsrecht darstellen. 


1.2 Zunehmende Erhebung, Verarbeitung und 
Nutzung personenbezogener Daten aufgrund 
von Entscheidungen der EG 

Die Europäische Gemeinschaft fordert von ihren Mit- 
gliedstaaten in zunehmendem Umfang, personenbe- 
zogene Daten für Gemeinschaftszwecke zu erheben, 
zu verarbeiten und zu nutzen. Zentrale automatisierte 
Datenverarbeitungssysteme werden geschaffen, um 
einen gleichmäßigen gemeinschaftsweiten Informa- 
tionsstand zu sichern oder der Kommission die Aus- 
übung von Kontroll- und Überwachungsaufgaben zu 
ermöglichen oder zu erleichtern. Die Mitgliedstaaten 
müssen dafür die — oft auch personenbezogenen — 
Daten an Gemeinschaftseinrichtungen übermitteln. 
Im einzelnen ist zur Skizzierung dieser Entwicklung 
auf folgendes hinzuweisen: 

— Die Einrichtung des Schengener Informationssy- 
stems SIS (vgl. 12. TB S. 95 f) ist bereits weit 
gediehen. Infolge des Beitritts von Spanien, Portu- 


gal, Italien und Griechenland wird es sich auf alle 
kontinentalen EG -Mitglieder — außer Däne- 
mark — erstrecken (s. u. 24.1.2). 

— In Ergänzung des Schengener Informationssy- 
stems soll ein Europäisches Informationssystem 
EIS errichtet werden, dem auch Dänemark, Irland 
und das Vereinigte Königreich angehören sollen 
(s.u. 24.2.1). 

— Im Dezember 1991 hat der Europäische Rat in 
Maastricht die Schaffung eines Europäischen Kri- 
minalpolizeiamtes EÜROPOL beschlossen. Im 
Endausbau soll dieses Amt ein gemeinschaftswei- 
tes Informationssystem zur Bekämpfung des Terro- 
rismus, des illegalen Drogenhandels und anderer 
schwerwiegender Formen der Kriminalität betrei- 
ben (s. u. 24.2.2). 

— Die EG-Mitgliedstaaten beabsichtigen die Einrich- 
tung eines gemeinsamen automatisierten Zollin- 
formationssystems CIS (Customs Information Sy- 
stem), das die Zollverwaltungen bei der Verhinde- 
rung, Ermittlung und Verfolgung schwerwiegen- 
der Zuwiderhandlungen gegen nationale ZoUbe- 
stimmungen unterstützen soll, die dem Schutz der 
öffentlichen Sicherheit oder der Bekämpfung der 
Geldwäsche dienen (s. u. 26.3). 

— Über die Einführung eines europaweiten Systems 
zur Erfassung der Fingerabdrücke von Asylbewer- 
bern — EURODAC — wird diskutiert (s. u. 33.4). 

— Die von der EG beschlossene neue Struktur der 
Agrarförderung macht es notwendig, daß über 
jeden landwirtschaftlichen Betrieb detaillierte An- 
gaben erhoben und verarbeitet werden. In den 
Agrarverwaltungen der Länder werden daher 
umfangreiche und tiefgegliederte Datensammlim- 
gen entstehen. Diese Sammlungen sollen nach 
einer einschlägigen EG-Regelung auch zur Kon- 
trolle der landwirtschaftlichen Betriebe, u. a. mit 
Hilfe von Luftbildern und SateUitenaufnahmen, 
genutzt werden (s. u. 8.1). 

— Die Zahlungsvorgänge aus dem Europäischen 
Ausrichtungs- und Garantiefonds für die Landwirt- 
schaft müssen der EG -Kommission zur Prüfung des 
Rechnungsabschlusses mitgeteilt werden, im Falle 
von Stichproben auch in personenbezoqener Form 
(s, u. 6.8). 

— Die EG -Kommission beabsichtigt, in Form einer 
zentralen Datenbank ein EG-Zoiiinformationssy- 
Stern einzurichten, um die ordnungsgemäße 
Anwendung der von der EG erlassenen ZoU- und 
Agrarregelungen zu gewährleisten (s. u. 6.7.1). 

— Die EG aktiviert ihre Statistik und strebt dabei 
Regelungen an, die das Statistikgeheimnis verlet- 
zen würden (s. u. 23.1 und 23.1.1). 

Es ist unübersehbar, daß die Europäische Gemein- 
schaft auch zur Informations- und Datengemeinschaft 
wird. Es muß also beachtet werden, daß das dabei 
entstehende System von Kontrollen und Überwachun- 
gen zu den nationalen KontroUmechanismen hinzu- 
tritt, so daß sich die Einschränkungen des Persönlich- 
keitsrechts und der Privatsphäre der Bürger vervielfa- 
chen. 
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1.3 Verschärfung der öffentlichen Diskussion über 
den Datenschutz insgesamt 

Im Berichtszeitraum bin ich wegen der in Ausübung 
meines Amtes vertretenen Position aus dem politi- 
schen Raum auch persönlich angegriffen worden. Mir 
wurde vorgeworfen, die Privatsphäre des Verbrechers 
a priori vor dem Staat schützen zu wollen. Dies wurde 
als skandalös bezeichnet. Was war der Hinter- 
grund? 

Im Zusammenhang mit der Erörtenmg des großen 
Lauschangriffs (s. u. 5.1.3), hatte ich in einer Diskus- 
sionsrunde auf die Rechtsprechimg des Bundesverfas- 
simgsgerichts hingewiesen, wonach dem Einzelnen 
ein „Innenraum" verbleiben muß, in den er sich 
zurückziehen kann, zu dem die Umwelt keinen Zutritt 
hat, in dem man in Ruhe gelassen wird imd sein Recht 
auf Einsamkeit genießt (BVerfGE 27/1/6). Ich hatte 
u. a. ergänzend betont, daß die Frage der Wanze imd 
der Videokamera im engsten Wohmmgsbereich die 
Menschenwürde berührt. Und ich habe daraus die 
Konsequenz gezogen, daß das vom Bundesverfas- 
sungsgericht aus der Menschenwürde abgeleitete 
Recht auf diesen „Innenraum" auch dem zusteht, der 
einer Straftat verdächtigt wird. Es mag sein, daß mein 
von einer Tageszeitimg veröffentlichter Beitrag aus 
einer Diskussionsrunde sehr knapp imd vielleicht 
auch nicht ganz glücklich formuliert war. Aus dem 
Zusammenhang ergab sich aber klar, was gemeint 
war, und ich habe dies unter 5.1.3 noch einmal 
zusammenfassend dargestellt. Daraus ergibt sich, daß 
meine Position der Polizei den Lauschangriff auch auf 
Wohnungen zur Abwehr und einer Gefahr für die 
Existenz und Menschenwürde anderer zugesteht und 
auch für Strafverfolgungszwecke lediglich den 
Bereich der echten Privatwohnung von Lauschangrif- 
fen frei halten will. Ich habe auch vorgeschlagen, zur 
Versachlichung der Diskussion vor einer Änderung 
des Grundgesetzes erst einmal die Entscheidung des 
Bundesverfassungsgerichts über zwei Verfassungs- 
beschwerden gegen die Regelung des Lauschangriffs 
im Polizeigesetz Baden- Württemberg und im hambur- 
gischen Gesetz über die Datenverarbeitung der Poli- 
zei abzuwaren. Ich vdederhole diesen Vorschlag. 

Eine andere Attacke ist grundsätzlicher und zielt auf 
den Datenschutz, ja auf die grundrechtlich geschütz- 
ten Freiheitsrechte insgesamt. Aus der Leitimg des 
Bimdeskriminalamtes wird in Pressegesprächen und 
Vorträgen immer wieder erklärt, in der Bimdesrepu- 
blik Deutschland seien die individuellen Freiheits- 
rechte „außerordentlich stark ausgebildet imd ent- 
wickelt", „mitunter sogar verabsolutiert". Eine 
„Überlast zugunsten der Freiheitsrechte" wird 
beklagt. Dabei wird auch der Datenschutz ausdrück- 
lich genannt und als „Überrecht", das „die Arbeit der 
Polizei erheblich erschwert", diffamiert. Die Behaup- 
tungen gipfeln dann darin, daß personeller Aufwand 
zugunsten des Schutzes von Persönlichkeitsrecht und 
Privatsphäre mit der Begründung abgelehnt wird, die 
dafür eingesetzten Beamten fehlten bei den kriminal- 
polizeilichen Ermittlungen. Solche Erklärungen über- 
raschen besonders deshalb, weil meine Zusammenar- 
beit mit dem Bundeskriminalamt in der Sache außer- 
ordentlich gut ist. Es hat noch kein praktisches Pro- 
blem gegeben, bei dem nach Diskussion nicht ein 


Ergebnis erzielt werden konnte, mit dem beide Seiten 
leben konnten. Ich verweise für den Berichtszeitraum 
insbesondere auf die Beiträge zu APIS (24.3) sowie zur 
Übermittlung von Kfz-Sachfahndungsdaten an den 
HUK-Verband und an Kraftfahrzeughersteller 
(24.4). 

In der Einleitung zu meinem 13. Tätigkeitsbericht 
habe ich erklärt, daß ich jederzeit zu Gesprächen und 
auch zu Mitverantwortung bereit bin, wenn es darum 
gehen sollte, echte und vermeintliche datenschutz- 
rechtliche Schranken für ein Tätigwerden der Straf- 
verfolgungsorgane bei der Terrorismusbekämpfung 
zu erörtern und — wenn möglich — zu beheben. 
Entsprechend dieser Position habe ich die Leitung des 
BKA mehrfach gebeten, mich doch zu unterrichten, 
wenn irgend eine konkrete Regelung datenschutz- 
rechtlicher Art sich auf Grund der gewonnenen Erfah- 
rungen als echtes Hindernis für eine wirksame Straf- 
verfolgung erwiesen habe. Nichts dergleichen habe 
ich im Berichtszeitraum gehört. 

Die oben erwähnten Angriffe sind stets sehr allgemein 
gehalten. Konkretes und Nachprüfbares findet sich 
nicht. Vor kurzem wurde in einer Wochenzeitung als 
Meinung aus der Leitung des BKA wiedergegeben, 
die für das BKA geltenden Löschungsregelungen 
verhinderten die Ermittlung von Straftätern. Da man 
verschiedentlich diese Fristen übersehen habe, hätten 
dann mit Hilfe der noch vorhandenen Daten Straftäter 
identifiziert werden können. Ich habe das BKA sofort 
aufgefordert, mir die entsprechenden Fälle zu nen- 
nen. Trotz mehrfacher Fristsetzung ist mir bis Redak- 
tionsschluß eine Antwort auf meine Fragen nicht 
zugegangen. Ich erwarte auch keine überzeugende 
Antwort, denn die geltenden Regelungen sehen ja 
keinen Löschungsautomatismus vor, wie ich unter 
24.7 näher darlege. 

Es kann sein, daß eine Regelung, die in bester Absicht 
getroffen wurde, in der Praxis Probleme aufwirft. 
Wenn das der Fall sein sollte, muß nüchtern geprüft 
werden, ob sie auf Grund von Erfahrungen zu ändern 
ist. Dazu ist aber notwendig, daß man die hinderlichen 
Regelungen benennt und die dagegen sprechenden 
Erfahrungen offen darlegt. Dies muß ein Prozeß sein, 
zu dem beide Seiten bereit sind. Vor der Erzeugung 
einer allgemeinen Stimmung gegen die Freiheits- 
rechte einschließlich des Datenschutzes kann ich nur 
nachdrücklich warnen. 


1 .4 Einführung des Datenschutzes als Schutz des 
Persönlichkeitsrechts und der Privatsphäre in 
den neuen Ländern 

Nach dem Einigungsvertrag trat das damals geltende 
Bundesdatenschutzgesetz am 3. Oktober 1990 mit 
einigen Maßgaben (s. u. 2.1) im Beitrittsgebiet in 
Kraft. Es wurde am 1. Juni 1991 durch das neue 
Bundesdatenschutzgesetz abgelöst, das zunächst 
auch für die öffentlichen Stellen der Länder — und 
zwar ohne Befristung — galt. Der Bundesbeauftragte 
für den Datenschutz durfte die ihm durch den Eini- 
gungsvertrag übertragene DatenschutzkontroUe im 
öffentlichen Bereich der Länder und Gemeinden läng- 
stens bis zum 31. Dezember 1991 ausüben. Daraus 
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ergab sich für die neuen Länder der Zwang, sehr 
schnell eigene Landesdatenschutzgesetze mit Rege- 
lungen für die Bestellung eines Landesbeauftragten 
für den Datenschutz zu verabschieden, wenn sie eine 
datenschutzkontrollfreie Zeit vermeiden wollten. 

Den Ländern Thüringen und Sachsen ist es gelungen, 
ihre Datenschutzgesetze noch vor dem 1. Januar 1992 
zu verabschieden, die anderen neuen Länder folgten, 
zuletzt Mecklenburg-Vorpommern mit dem Landes- 
datenschutzgesetz vom 24. Juli 1992. Das Land Thü- 
ringen, bei dem zuerst die gesetzlichen Voraussetzun- 
gen für die Bestellung eines Datenschutzbeauftragten 
vorhanden waren, hatte bei Redaktionsschl\iß, also 
etwa 17 Monate nach Inkrafttreten des Gesetzes, 
leider immer noch keinen Datenschutzbeauftragten. 
Die übrigen neuen Länder haben sehr schnell nach 
Verabschiedimg ihrer Landesdatenschutzgesetze ei- 
gene Landesdatenschutzbeauftragte bestellt; diese 
wirken bereits in der Konferenz der Datenschutz- 
beauftragten von Bund und Ländern tatkräftig mit 
(s. u. 1.8). 

In den Jahren 1991 und 1992 habe ich mich im 
Beitrittsgebiet bei vielen Stellen informiert und insbe- 
sondere öffentliche Stellen des Bundes kontrolliert; 
über die dabei getroffenen wesentlichen Feststellun- 
gen berichte ich nachfolgend, vor allem im Teil 2. Zu 
Informations- und KontroUbesuchen bei öffentlichen 
Stellen der Länder und Gemeinden im Jahre 1991 
habe ich Berichte gefertigt, die ich den betroffenen 
Stellen und ihren Vorgesetzten Behörden zugeleitet 
habe. Nachdem Landesbeauftragte für den Daten- 
schutz bestellt worden waren, habe ich die Vorgänge, 
die sich auf Informations- imd KontroUbesuche bei 
öffentlichen Stellen der Länder und Gemeinden bezo- 
gen haben, an den jeweils zuständigen Landesdaten- 
schutzbeauftragten abgegeben. 


1.5 Eingaben von Bürgern 

Auch im Berichtszeitraum haben wieder zahlreiche 
Bürger von ihrem Recht Gebrauch gemacht, sich mit 
Eingaben an mich zu wenden. Die Eingaben betreffen 
ein breites Spektrum des Lebens. Einige besonders 
bemerkenswerte möchte ich schon an dieser Stelle 
erwähnen: 

— In mehreren Fällen beschwerten sich Bürger dar- 
über, daß bei ihnen zugegangenen Briefsendun- 
gen in Kuverts mit Sichtfenstem sie betreffende 
teilweise empfindliche personenbezogene Daten 
wahrgenommen werden konnten. Die Daten 
reichten von der Nummer des Postscheckkontos 
über einen Betreff: „Kriegsdienstverweigenmg; 
hier: Rücknahme Ihres Antrages" bis zur sichtba- 
ren Angabe „Verletzung Ihrer Dienstpflichten". 
Die Eingaben zeigen, daß bei der Verwendung von 
Kuverts mit Sichtfenstem darauf geachtet werden 
muß, daß nicht — in der Regel ungewollt — 
belastende personenbezogene Informationen über 
einen Bürger offenbart werden. 

— In einem anderen Fall wandte sich ein Zollbeamter 
dagegen, daß er auf einem ihm zur Benutzung 
übersandten Überweisungsformular als Verwen- 
dungszweck ausdrücklich „Geldbiiße im Diszipli- 


narverfahren" angeben sollte. Die Forderung ent- 
sprach den noch geltenden Richtlinien, wurde aber 
kurzfristig geändert, als ich mich eingeschaltet 
hatte. 

— Ein ehemaliger Angestellter der Bundesanstalt für 
Arbeit wandte sich dagegen, daß ohne sein Wissen 
ärztliche Gutachten nach Aktenlage über ihn ein- 
geholt und ohne sein Wissen zu seinen Personal- 
akten genommen worden waren. Die Bundesan- 
stalt für Arbeit hat ihr Verfahren so ximgesteUt, daß 
sich ein ähnlicher Vorgang nach menschlichem 
Ermessen nicht mehr wiederholen kann. 

— Ein Arbeitsloser beschwerte sich mit Recht dar- 
über, daß er ohne sein Wissen von einem Ner- 
venarzt im Rahmen eines Gesprächs „imtersucht" 
und daß über diese Untersuchung ein mehrseitiges 
Gutachten erstellt worden war, das ihm zunächst 
vor enthalten wurde. 

— In zwei Fällen beklagten Petenten, daß Bedien- 
stete des Bundesamtes für Verfassungsschutz 
Informationen über sie in ihr privates Umfeld 
(Arbeitgeber und Mitbewohner) gegeben hatten. 
Erst nach Einschaltung des Innenausschusses des 
Deutschen Bundestages hat das Bundesministe- 
rium des Innern eingeräumt, daß diese Verfahren 
unzulässig waren. 

— Ein Arbeitnehmer beschwerte sich darüber, daß er 
nach einer „Sicherheitsüberprüfung" durch den 
Bundesgrenzschutz seinen Arbeitsplatz verloren 
hatte. Die Hintergründe des Falles konnten leider 
nicht völlig geklärt werden. 

— Ein Petent führte Klage darüber, daß die Deutsche 
Bundespost — TELEKOM — auf Antrag eines 
Nachbarn eine Fangschaltimg auf seinen Telefon- 
apparat geschaltet und ihn nach deren Ende trotz 
eines entsprechenden Antrags darüber nicht 
unterrichtet hatte. Die Nachprüfung des Falles 
ergab deutliche Mängel im Verfahren über die 
Einrichtung von Fangschaltungen. 

— Ein Gewerbetreibender teilte mit, die Deutsche 
Bundespost Telekom habe seine Telefonnummer 
unverzüglich nach seinem Auszug aus den bishe- 
rigen Geschäftsräumen dem nachfolgenden Päch- 
ter dieser Räume zugeteilt. Dies führe dazu, daß 
für ihn bestimmte Telefax-Mitteilungen von 
Geschäftspartnern, danmter auch von ausländi- 
schen Banken, bei denen die Fax-Nummer gespei- 
chert sei, dort eingingen und damit Unbefugten 
zugeleitet würden. 


1.6 Besondere Erfolge und erfreuliche 
Feststellungen 

Wie im 13. Tätigkeitsbericht möchte ich nicht nur 
kritisieren, sondern auch auf einige besonders erfreu- 
liche Feststellungen hinweisen: 

Wie unter 1.1 dargelegt, war die Gesetzgebung mehr 
durch Ausweitimg und Perfektionienmg staatlicher 
Kontrolle und Überwachung als durch Ausbau des 
Schutzes von Persönlichkeitsrecht und Privatsphäre 
gekennzeichnet. Soweit meine Beteüigung rechtzei- 
tig erfolgte — was erfreulich oft geschah — , konnte 
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häufig sichergestellt werden, daß nicht mehr als 
imbedingt erforderhch in Persönlichkeitsrecht und 
Privatsphäre der Bürger eingegriffen wurde. Ich 
denke hier z. B. an die sehr erfreuliche Zusammenar- 
beit mit dem Bimdesgesimdheitsministerium beim 
Sicherungsgesetz für das Nationale Krebsregister 
(s. u. 2.9) sowie bei der Vorbereitimg des Bimdes- 
krebsregistergesetzes (s. u. 17.1). Sehr intensiv imd 
erfreulich war die Diskussion mit der Bimdesregie- 
rung auch bei der Vorbereitung der Regelimg in § 29 d 
des Luftverkehrsgesetzes für die Sicherheitsüberprü- 
fimg des Personals atif Flughäfen (s. u. 18.10.1), beim 
Gesimdheitsstrukturgesetz (s. u. 12.1), bei der Vorbe- 
reitimg der Neuregelungen des Datenschutzes im 
Sozialbereich (s. u. 10.1) und der Sicherheitsüberprü- 
fung (s. u. 27.1). Dabei konnten fachliche und daten- 
schutzrechtiiche Forderungen mit gegenseitigem 
Verständnis fast immer auf einen gemeinsamen Nen- 
ner gebracht werden. 

Bei der Anwendung datenschutzrechtlicher Vor- 
schriften zeigten öffentliche Stellen des Bundes in 
einer ganzen Reihe von Fällen das Bestreben, sich 
beim Schutz des Persönlichkeitsrechts und der Privat- 
sphäre nicht mit dem gesetzlich gebotenen Minimum 
zu begnügen, sondern die möglichst beste Lösung 
anzustreben. 

— Auf Weisung des damaligen Bundesministers für 
Jugend, Familie, Frauen und Gesundheit vernich- 
tet das Bundesamt für den Zivildienst seit dem 
1. Februar 1990 die Anerkennungsunterlagen 
anerkannter Kriegsdienstverweigerer bereits un- 
mittelbar nach Bestandskraft des Anerkennimgs- 
bescheides, also deutiich früher als das Gesetz es 
vorschreibt (s. u. 16.2.1). Damit wird zuverlässig 
gewährleistet, daß diese sensiblen Unterlagen 
nicht Personen zur Kenntnis gelangen, die sie für 
die ErfüUimg ihrer Aufgaben nicht benötigen. 

— Die Kaufmännische Krankenkasse Hannover hat 
auf Gnmd meiner Empfehlungen die Bearbeitung 
von Beihilfevorgängen in vorbildhcher Weise voll- 
ständig von der Personalverwaltung getrennt (vgl. 
9.3.1). 

— Die Berufsgenossenschaft für Fahrzeughaltimgen 
hat die Anregung in meinem 13. Tätigkeitsbericht, 
in den Bezirksverwaltungen Ansprechpartner für 
den Datenschutz zu bestellen, umgesetzt, obwohl 
das Gesetz eine solche Mcißnahme nicht ausdrück- 
hch vorschreibt. 


1.7 Beratungen und Kontrollen, insbesondere 
Beanstandungen 

Im Berichtszeitraum haben der Deutsche Bimdestag, 
die Bundesmiiüsterien und zahlreiche andere öffent- 
liche Stellen des Bimdes wieder meine Beratung 
gewünscht. Dem bin ich gern gefolgt. Ich habe aus 
eigener Initiative, auf Grund von Eingaben oder nach 
Berichten in den Medien zahlreiche Informations- imd 
KontroUbesuche bei Dienststellen durchgeführt. Dar- 
über unterrichten die Anlagen 18 und 19, 

Auch im Berichtszeitraum mußte ich wieder eine 
Reihe von Verstößen gegen datenschutzrechtliche 
Vorschriften und Mängel beim Datenschutz förmlich 


beanstanden. Entsprechend der bisherigen Praxis 
mache ich von diesem Recht nur bei erhebhchen 
Verstößen imd Mängeln oder dann Gebrauch, wenn 
eine öffentliche Stelle nicht bereit ist, Verstöße und 
Mängel von geringerer Bedeutung abzustellen. 

Die Zahl der Beanstandungen hegt im Jahresschnitt 
wieder etwa auf der Höhe der Voijahre. Zahlenmä- 
ßige Schwerpunkte zeigen sich in den Geschäftsberei- 
chen des Bundesministeriums des Innern, der Bundes- 
anstalt für Arbeit und der Deutschen Bundespost 
Telekom, Ich gehe davon aus, daß die notwendigen 
Beanstandungen im Bereich des Bundesamtes für 
Verfassungsschutz wenigstens teilweise auf Anfangs- 
schwierigkeiten bei der Auslegung des neuen Verfas- 
sungsschutzgesetzes zurückzuführen sind. Ich ver- 
traue auch darauf, daß das Bundesministerium des 
Innern und das Bundesamt für Verfassungsschutz den 
Beschluß des Deutschen Bundestages vom 5. Februar 
1993 beachten (s. Anlage 1). In den Beanstandungen 
im Bereich der Bundesanstalt für Arbeit sind zwei 
— für sich gesehen schwerwiegende — Verstöße in 
Einzelfällen enthalten. Aus ihnen kann nicht auf 
generell unzureichenden Datenschutz bei der Bun- 
desanstalt für Arbeit geschlossen werden. Zahlen- 
mäßig an der Spitze der Beanstandungen Hegt — 
leider — wieder der Bereich der Deutschen Bimdes- 
post Telekom. Die Beanstandungen im einzelnen: 


Auswärtiges Amt 

Verstoß gegen §§ 9 und 18 BDSG bei der Verarbeitung 
personenbezogener Daten auf Arbeitsplatzcomputem 
in Auslandsvertretungen (s. u. 4.10.2 am Ende) 


Bundesministerium des Innern 

— Drei Verstöße des Bundesamtes für Verfassungs- 
schutz gegen § 19 Abs. 4 Bundesverfassungs- 
schutzgesetz durch unzulässige Weitergabe perso- 
nenbezogener Daten an nicht- öffentüche Stellen 
(s. u. 27.2) 

— Mangelhafte Unterstützung des BfV bei der Erfül- 
lung meiner Aufgaben; Verstoß gegen § 22 Abs. 4 
BDSG (s. u. 27.5) 

— Verstöße des BKA gegen § 2 Abs. 1 Nr. 1 BKA- 
Gesetz i.V.m. § 14 BDSG wegen unzulässiger 
Speicherung „anderer Personen" in der Datei APIS 
sowie gegen die Errichtungsanordnung zu APIS 
wegen unterlassener Prüfung der weiteren Erfor- 
derhchkeit der Speicherung „anderer Personen" 
(s. u. 24.8.2) 

— Unzulässige Übermittlimg von Hinweisen auf vor- 
handene „Sichenmgsvorgänge" des ehemaligen 
Staatssicherheitsdienstes durch den Sonderbeauf- 
tragten der Bundesregierung für die personenbe- 
zogenen Unterlagen des ehemahgen Staatssicher- 
heitsdienstes an öff entiiche SteUen im Zusammen- 
hang mit Überprüfungsanträgen; Verstoß gegen 
§§ 2 und 5 der Anlage I, Kapitel II Sachgebiet B 
Abschnitt II Nr. 2 b zum Einigungsvertrag i.V.m. 
§ 15 Abs. 1 Nr. 1 BDSG (s. u. 4.4,2). 
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Bundesministerium der Finanzen 

Verstoß gegen § 9 BDSG (alt) durch unzulässige 
Speicherung von Personalien freier Mitarbeiter von 
Versicherungsgesellschaften im Bundesaufsichtsamt 
für das Versicherungswesen (s. u. 7.5) 


Bundesministerium der Verteidigimg 

Verstoß gegen das Löschungsgebot des § 12 Abs. 4 in 
Verbindimg mit § 35 Abs. 2 Satz 2 Nr. 1 imd 3 BDSG 
bei bestimmten Daten auf Wehrstammkarten der 
ehemaligen NVA (s. u.2.8.1) 


Wirtschaftsprüferkammer 

Mißachtung des Widerspruchs eines Betroffenen 
gegen die Veröffentlichung seiner Daten im Wirt- 
schaftsprüferverzeichnis (s. u. 7.2) 


Bundesanstalt für Arbeit 

— 3 Verstöße diuch ein Arbeitsamt in einem Einzel- 
fall gegen 

a) Artikel 6 der Datenschutzkonvention des Euro- 
parates, § 14 Abs. 2 und § 27 Abs. 2 AFG und 
§ 1 a der Berufsordnung für die deutschen 
Ärzte 

b) § 35 SGB 1 i. V. m. §§ 67, 69, 76 SGB X 

c) ärztliches Standesrecht und § 25 Abs. 1 , 2 SGB X 
(s. u. 11.5.1) 

— Unzulässige Datenspeichenmg dxuch ein Arbeits- 
amt; Verstoß gegen § 14 Abs. 1 BDSG (s. u. 

11 . 6 ). 

— 3 Verstöße durch ein Arbeitsamt in einem Einzel- 
fall gegen 

a) Recht auf informationelle Selbstbestimmimg 

b) § 35 Abs. 1 SGB I i.V.m. §§ 67, 69 Abs. 1 
SGB X 

c) § 13 Abs. 2 des Manteltarifvertrages für die 
Angestellten der Bundesanstalt für Arbeit (s. u. 
9.14.2). 


Vorstand der Deutschen Bundespost Postdienst 

Zweimaüge Verletzung des Personalaktengeheimnis- 
ses in einem Einzelfall (s. u. 9.12). 


Vorstand der Deutschen Bundespost Telekom 

Risikoträchtige Systemgestaltung und mangelhafte 
Zugriffssichenmg eines Rechnemetzes zxu Admini- 
stration von Telefonanschlüssen (OMDS); Verstoß 
gegen § 9 Satz 1, § 18 Abs. 2 Satz 3 BDSG (s. u. 
21 . 6 ) 


Rechtswidrige Registrienmg von Telefonverbin- 
dungsdaten („Verkehrssondermessungen") dxuch 
ZVE-Schaltimgen; Verstoß gegen § 4 Abs. 1 BDSG, § 3 
Abs. 1 TDSV (s. u. 21.6) 

Verfahrensmängel bei einer ZVE-Schaltimg auf den 
Telefonanschluß eines angebhchen Belästigers; Ver- 
stoß gegen § 18 BDSG. Unterlassene Unterrichtimg 
des Betroffenen; Verstoß gegen § 8 Abs. 2 Satz 2 TDSV 
(s.u. 21.12) 

Unzulässige Weitergabe von Informationen über 
Schulden eines Telekomkimden dxuch ein Fernmel- 
deamt; Verstoß gegen § 454 Abs. 2 TKO(s. u. 21.9) 


Bxmdesversichenmgsanstalt für Angestellte 

Verstoß gegen das Sozialgeheimnis nach § 35 Abs. 1 
SGB I i.V.m. § 76 Abs. 2 Nr. 1 SGB X (s. u. 13.3,1) 


Eine Berxifsgenossenschaft 

Verstoß gegen das Sozialgeheimnis nach § 35 SGB I 
i.V.m. § 79 SGB X und § 9 BDSG (s. u. 2.6.1) 


Eine Berxifsgenossenschaft 

Verstoß gegen das Sozialgeheimnis nach § 35 SGB I 
i.V.m. § 69 Abs. 1 Nr. 1 2. Alternative SGB X in einem 
Einzelfall (s. u. 10.4.1) 


Eine Berxifsgenossenschaft 

Verstoß gegen das Sozialgeheimnis nach § 35 SGB I 
und § 79 SGB X i.V.m. § 9 BDSG (s. u. 14.2) 


Eine Berufsgenossenschaft 

Verstoß gegen den Ersterhebxmgsgrxmdsatz nach § 13 
Abs. 2 Satz 1 BDSG (s. u. 10.2) 


Ein Spitzenverband der gesetzlichen 
Krankenkassen 

Mangelnde Unterstützxmg des BfD; Verstoß gegen 
§ 24 Abs. 4 BDSG (s. u. 12.6) 


1.8 Zusammenarbeit mit den Landesbeauftragten 
für den Datenschutz und anderen Stellen 

Auch im Berichtszeitraum hat die gemeinsame Konfe- 
renz der Datenschutzbeaxiftragten von Bxmd xmd 
Ländern wichtige Themen des Datenschutzes erörtert. 
1991 hatte ich txunusgemäß den Vorsitz, 1992 die 
Landesbeauftragte für den Datenschutz Baden- Würt- 
temberg, 1993 der Berliner Datenschutzbeaxiftragte. 
Auf fünf Konferenzen in Weimar, Stuttgart xmd Berlin 
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wurden Entschließungen zu folgenden Themen 
gefaßt: 

— Gesetz zur Bekämpfung des illegalen Rauschgift- 
handels imd anderer Erscheimmgsformen der 
Organisierten Kriminalität — OrgKG (Entschlie- 
ßung vom 25. Juni 1991, Anlage 2) 

— Datenschutz im Recht des öffentlichen Dienstes 
(Entschließimg vom 26./27. September 1991, 
Anlage 3). 

— Arbeitnehmerdatenschutz (Entschließung vom 
23./24. März 1992, Anlage 4). 

— Neuregelung des Asylverfahrens (Entschließimg 
vom 28. April 1992, Anlage 5). 

— Grundrecht auf Datenschutz (Entschließung vom 
28. April 1992, Anlage 6). 

— Datenschutz bei internen Telekommunikationsan- 
lagen (Entschließung vom 1./2. Oktober 1992, 
Anlage 7). 

— Entwurf eines Gesetzes zur Sicherung und Struk- 
turverbesserung der gesetzlichen Krankenversi- 
cherung — Gesundheitsstruktur- Gesetz 1993 

— (Entschließung vom 1./2. Oktober 1992, 
Anlage 8) 

— Krankenversichertenkarte als Chipkarte (Ent- 
schließung vom 1./2. Oktober 1992, Anlage 9) 

— „Lauschangriff" (Entschließung vom 1./2. Oktober 
1992, Anlage 10) 

— Richtlinie des Rates vom 7. Juni 1990 über den 
freien Zugang zu Informationen über die Umwelt 

— 30/313/EWG (Entschließung vom 16./17, Fe- 
bruar 1993, Anlage 11) 

Im Berichtszeitraum konnte die Konferenz vier Kolle- 
gen aus den neuen Ländern begrüßen: Die Landesda- 
tenschutzbeauftragten von Brandenburg, Mecklen- 
burg-Vorpommern, Sachsen- Anhalt und Sachsen. Die 
Zusammenarbeit mit den neuen Konferenzteilneh- 
mern ist außerordentlich gut, die Konferenz hat durch 
diese Neuzugänge eine Bereicherung erfahren. Lei- 
der hat das Land Thüringen immer noch keinen 
Landesdatenschutzbeauftragten bestellt. 

Auf meine Anregung hat sich im Frühjahr 1991 eine 
Arbeitsgruppe „Neue Länder" konstituiert. Zur ersten 
Sitzung hatte ich im Rahmen meiner KontroUzustän- 
digkeit für den öffentlichen Bereich im Beitritts gebiet 
die damaligen Ansprechpartner für den Datenschutz 
aus den Iimenministerien der neuen Länder eingela- 
den. Diese Arbeitsgruppe befaßt sich mit den zahlrei- 
chen Sonderproblemen datenschutzrechtlicher Art im 
Beitrittsgebiet. Sie setzt sich jetzt zusammen aus den 
Landesbeauftragten für den Datenschutz der neuen 
Länder sowie Berlins, dem Ansprechpartner in Thü- 
ringen und dem Bundesbeauftragten für den Daten- 
schutz; der Datenschutzbeauftragte der Treuhand- 
anstalt wird bei Bedarf beteiligt. 

Wie auch in den Vorjahren habe ich im Berichtszeit- 
raum an den Beratungen der Obersten Aufsichtsbe- 
hörden der Länder im sogenannten „Düsseldorfer 
Kreis " und seiner Arbeitsgruppen teilgenommen, um 
mich über die wichtigsten Entwicklungen des Daten- 


schutzes im nichtöffentlichen Bereich zu informieren 
(s. u. 32). 

Das Bundesamt für die Sicherheit in der Informations- 
technik (BSI) hat seine Kapazitäten zur Beratung 
weiter auf- und ausgebaut. Ich konnte daher auch 
seine — mir gesetzlich zustehende — Unterstützung 
bereits in Anspruch nehmen, z. B. bei der Erarbeitung 
einer Konzeption der Krankenversichertenkarte (s. u. 
12.4 und 30.1). 

Von Bedeutung für meine Arbeit ist auch der Informa- 
tionsaustausch mit Obersten Bundesbehörden im 
Interministeriellen Koordinierungsausschuß für den 
Einsatz der automatisierten Datenverarbeitung 
(IMKA) und im Interministeriellen Arbeitskreis für die 
Sicherheit in der Informationstechnik (ISIT). 

Die Kooperation mit den europäischen Institutionen 
des Datenschutzes ist in den Jahren 1991 und 1992 
noch intensiver geworden, vor allem aufgrund der 
gemeinsamen Arbeit an dem Vorschlag der EG- 
Kommission für eine Datenschutzrichtlinie. An der 13. 
und an der 14. Internationalen Datenschutzkonferenz, 
die im Oktober 1991 in Straßburg und im November 
1992 in Sydney, Australien, stattfanden, habe ich mich 
beteiligt. (Näheres zum internationalen Datenschutz 
s. u. 33) 


1.9 APC-Programm zur automatisierten 
Registermeidung 

Voraussetzung für einen wirksamen Datenschutz in 
einer öffentlichen Stelle ist, daß diese vollständige und 
aktuelle Keimtnis darüber hat, welche Dateien perso- 
nenbezogener Daten bei ihr wie und für welchen 
Zweck betrieben werden sowie welche Daten diese 
enthalten. Das BDSG alter Fassung forderte deshalb, 
eine „Übersicht" über diese Dateien zu führen, das 
neue BDSG konkretisiert und ergänzt in § 18 Abs. 2 
diese Forderung. 

Öffentliche Stehen haben für die bei ihnen geführten 
Dateien schriftlich festzulegen: 

1. Bezeichnung und Art der Dateien, 

2. deren Zweckbestimmung, 

3. die Art der gespeicherten Daten, 

4. den betroffenen Personenkreis, 

5. die Art der regelmäßig zu übermittelnden Daten 
und deren Empfänger, 

6. die Regelfristen für die Löschung der Daten, 

7 . die zugriffsberechtigten Personengruppen oder die 
Personen, die allein zugriffsberechtigt sind. 

Soweit es sich um automatisiert geführte Dateien 
handelt, meldet die speichernde Stelle den Inhalt 
dieses Dateiverzeichnisses — mit Ausnahme der 
Zugriffsberechtigten — zu dem von mir geführten 
„Register der automatisiert geführten Dateien" (§ 26 
Abs. 5 Satz 1 BDSG). Dieses Register ist öffentlich, es 
kann von jedermaim eingesehen werden. Um den 
Verwaltungsaufwand — sowohl bei den speichernden 
Stellen als auch in meiner Dienststelle — gering zu 
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halten, aber auch um den Nutzimgswert von Dateiver- 
zeichnis imd Datenschutzregister zu erhöhen, habe 
ich ein APC-Programm entwickeln lassen, das auf 
allen IBM-kompatiblen Rechnern imter dem Betriebs- 
system MS-DOS, PC-DOS imd DR-DOS ablauffähig 
ist. Es wird von meiner Dienststelle auf Anforderung 
kostenlos an Bimdesbehörden abgegeben. 

Das Programm unterstützt die speichernde Stelle — 
imd zwar die dateiführende Stelle (Fachreferate) imd 
den Datenschutzbeauftragten — sowohl beim Führen 
des Dateiverzeichnisses als auch bei der Meldung 
zum Register. Es umfaßt u. a. folgende Funktionen: 

— Manuelle Eingabe und Bearbeitung der für die 
genannten Zwecke zu erfassenden Dateien von 
den dateiführenden Stellen des Hauses (Fachrefe- 
rate usw,), 

— „Einspielen" eines Datenbestandes von Diskette 
(„Import"), 

— Ausgabe des Datenbestandes auf Diskette zur 
Datensicherung und zur Weitermeldung von der 
dateiführenden Stelle an den Datenschutzbeauf- 
tragten sowie von diesem an den Bundesbeauf- 
tragten („Export"), 

— Erstellen von Listenauswertungen (z. B. Liste der 
Dateien nach § 18 Abs. 2, Liste der gemäß § 26 
Abs. 5 zum Register gemeldeten Dateien). 

Das Programm enthält außerdem eine Hilfsfunktion, 
mit der eine Ausfüllanleitung für die Meldung zum 
Register aufgerufen werden kann. 

Bei Bedarf kann das Programm auch bei den Unter- 
gliedenmgen einer Behörde (z. B. Abteilungen) ein- 
gesetzt werden. Die dort geführten Dateiverzeich- 
nisse können auf Diskette an eine zentrale Stelle 
weitergegeben werden. Von dieser werden sie mit der 
Importfunktion gesammelt, zusammengefaßt und 
ergeben so das Gesamtdateiverzeichnis der öffentli- 
chen Stelle. Aus diesem heraus kann dann auf Dis- 
kette die Meldung zu dem von mir geführten Register 
erstellt werden. 

In meiner Dienststelle wird das mit Hilfe des APC- 
Programms geführte Register für die Erteilung von 
Auskünften an Interessierte darüber, bei welchen 
Stellen für welche Aufgaben welche Daten gespei- 
chert werden, für die Durchführung von Beratungen 
und bei der Vorbereitung von Kontrollen genutzt. 
Wünsche nach Einsicht in das Register sind äußerst 
selten. 


2 Datenschutz im Beitrittsgebiet 
2.1 Einigungsvertrag 

Mit dem Wirksamwerden des Beitritts, also am 3. Ok- 
tober 1990, trat in den neuen Bundesländern das 
Bundesdatenschutzgesetz vom 27. Januar 1977 mit 
drei Maßgaben in Kraft (Einigungsvertrag, Anlage I 
Kapitel II Sachgebiet C Abschnitt III Ziff. 3). 

Das neue Bundesdatenschutzgesetz, das erst am 
20. Dezember 1990 verkündet wurde, konnte im 


Einigungsvertrag noch keine Bemcksichtigimg fin- 
den. 

Die drei Maßgaben besagten folgendes: 

1. Datenschutzkontrolle auch im Bereich der Länder 
und Gemeinden durch den Bundesbeauftragten für 
den Datenschutz bis zur Schaffung einer eigenen 
Datenschutzkontrolle, längstens bis 31. Dezember 
1991. 

2. Veröffentlichung über die bei Inkrafttreten des 
Vertrages gespeicherten Daten nach § 12 BDSG 
(alt) innerhalb eines Jahres. 

3. Unverzügliche Löschung aller nicht mehr benötig- 
ten oder nach Bundesrecht unzulässig gespeicher- 
ten personenbezogenen Daten, wenn schutzwür- 
dige Belange Betroffener nicht entgegenstehen. 

Nach Inkrafttreten des neuen Bundesdatenschutzge- 
setzes, das das Bundesdatenschutzgesetz von 1977 
ablöste, stellte sich die Frage, ob die Maßgaben des 
Einigungsvertrages noch fortgelten. 

Zum Teil wurde die Auffassung vertreten (so etwa 
vom BMI), die Maßgaben des Einigungsvertrages 
seien durch die Neufassung des BDSG außer Kraft 
gesetzt worden. Ich habe diese Ansicht für zu weitge- 
hend gehalten. 

Ohne Zweifel ist die zweite Maßgabe, die eine nach 
dem neuen BDSG nicht mehr erforderliche Veröffent- 
lichungspflicht vorsah, mit Inkrafttreten der neuen 
Vorschriften gegenstandslos geworden. 

Die erste Maßgabe (KontroUbefugnis des Bundesbe- 
auftragten für den Datenschutz bei öffentlichen Stel- 
len der Länder und Gemeinden) galt auch nach 
Inkrafttreten des neuen BDSG als speziellere Vor- 
schrift fort. Ich habe meine sich daraus ergebende 
Zuständigkeit als Kontrollorgan im öffentlichen 
Bereich in den neuen Ländern auch nach Inkrafttreten 
des neuen BDSG bis zum 31. Dezember wahrgenom- 
men. 

Aus verschiedenen konkreten Anlässen war vor allem 
die dritte Maßgabe, die Löschungsanordnung, Ge- 
genstand kontroverser Diskussionen. 

Die Vorschrift, an deren Fassung ich mitgewirkt hatte, 
ging vom Regelfall der Löschung, d. h. vom Unkennt- 
lichmachen (§ 3 Abs. 5 Nr. 5 BDSG) der nicht mehr 
gebrauchten oder rechtswidrigen Daten in Dateien 
aus, sofern nicht ausnahmsweise schutzwürdige Inter- 
essen Betroffener am Erhalt der Daten bestehen. Das 
Konzept ging dahin, daß in den angesprochenen 
Fällen Löschung die Regel, eine Aufrechterhaltung 
der Datenspeicherung eher die Ausnahme sei. Tat- 
sächlich ist die Löschung im Sinne dieser Maßgabe 
des Einigungsvertrages in der Praxis nur selten zum 
Zuge gekommen. 

Dies hatte mehrere Gründe: 

— Es stellte sich heraus, daß in einer großen Zahl von 
Fällen durchaus beachtliche schutzwürdige Be- 
lange der Betroffenen der Löschung entgegenste- 
hen, oder wenigstens entgegenstehen können, 
etwa das Bedürfnis rentenrechtliche Nachweise 
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oder Zeugnisse über erlittenes Unrecht zu erhal- 
ten. 

— Die Landesdatenschutzgesetze der neuen Länder 
haben für Daten, die ihrer Zuständigkeit unterfal- 
len, durchgehend nicht eine Löschung, sondern 
nur eine Sperrung bis zum Inkrafttreten der neuen 
Landesarchivgesetze vorgesehen. 

— Auch im Bimdesbereich wurde aus Gründen der 
historischen Aufarbeitung der DDR- Vergangen- 
heit die Erhaltimg imd Archivienmg bestimmter 
Datenbestände gefordert. 

— Die Erhaltung mancher Datensammlungen wurde 
im Interesse wissenschaftlicher Forschung als 
unabdingbar angesehen. 

— Schließlich wurde — vor allem bei manuellen 
Dateien, deren Inhalt nur zum Teil rechtswidrig ist, 
zum anderen Teil aber noch benötigt wird — 
geltend gemacht, der Aufwand für eine partielle 
Löschimg sei zu hoch. 

Die aus diesen Gründen praktizierte Umkehr des 
Regel- Ausnahmeverhältnisses liegt — wie ich mich in 
jedem Einzelfall überzeugen konnte — sehr häufig im 
Interesse der betroffenen Bürger, das auch dann zu 
beachten ist, wenn es sich nur um ein mutmaßliches 
Interesse handelt. Angesichts der großen zentralen 
Datenbestände der früheren DDR war es in der Praxis 
äußerst schwierig, den Betroffenen vor einer 
Löschung individuell Gelegenheit zu geben, ihre 
schutzwürdigen Interessen geltend zu machen. Die 
Behörden der neuen Länder wie auch Bimdesbehör- 
den im Beitritts gebiet haben sich deshalb zu Recht 
gescheut, durch Löschimg von Datenbeständen „voll- 
endete Tatsachen" zu Lasten der Bürger zu schaf- 
fen. 

Im Bereich der öffentlichen Verwaltung der Länder 
verdrängten die speziellen Datenschutzvorschriften 
der neuen Länder für Altdatenbestände, die nur 
vorläufige Regelimg des Einigimgsvertrages und 
damit auch die genannte Maßgabe des Einigimgsver- 
trages zum BDSG (§ 1 Abs. 1 Nr. 2 BDSG). 

Im Bundesbereich bleibt die dritte Maßgabe des 
Einigungsvertrages, die grundsätzliche Löschungsan- 
ordnung, gültig. Sie geht als lex specialis der Lö- 
schungsregelung des § 20 des neuen BDSG vor. Die 
Voraussetzungen für eine obligatorische Löschung 
sind in § 20 Abs. 2 BDSG zwar die gleichen wie im 
Einigimgsvertrag. Das BDSG enthält aber eine Reihe 
von Gründen, bei deren Vorliegen an die Stelle der 
Löschung eine Sperrung tritt, die der Einigungsver- 
trag nicht kennt. Dieser läßt nur die schütz würdigen 
Belange der Betroffenen als Grund für ein Absehen 
von der Löschung gelten. Nach § 20 Abs. 3 BDSG tritt 
an die Stelle einer Löschung eine Sperrung auch dann, 
wenn einer Löschung gesetzliche, satzungsmäßige 
oder vertragliche Aufbewahrungsfristen entgegen- 
stehen oder wenn eine Löschung wegen der besonde- 
ren Art der Speicherung nicht oder nur mit unverhält- 
nismäßig hohem Aufwand möglich ist. Dieser erwei- 
terte Katalog für Spemmgsmöglichkeiten gilt im Falle 
der Altdaten der ehemaligen DDR nicht. 


Problematisch war auch die Frage, ob rechtswidrig 
zustande gekommene Datenbestände archiviert wer- 
den können. Dabei bin ich zu folgender Auffassung 
gelangt: Die Frage, ob und wann Daten aus der 
ehemaligen DDR zu löschen sind, beantwortet der 
Einigungsvertrag. Das Verfahren jedoch, wie gelöscht 
wird, richtet sich nach dem geltenden BDSG. Das 
bedeutet: Gemäß § 20 Abs. 8 BDSG i. V. m. § 2 Abs. 1 
des Bundesarchivgesetzes sind zu löschende Daten 
zunächst dem Bundesarchiv anzubieten. Wenn dieses 
entscheidet, daß es sich um Unterlagen von bleiben- 
dem Wert handelt, sind die Bestände zu übergeben. 
Damit kommt es zwar nicht zu dem vom Wortlaut des 
Einigungsvertrags verlangten Unkenntlichmachen 
der Daten. Die Betroffenen, meist Bürger der neuen 
Bundesländer, können aber sicher sein, daß mit ihren 
Daten kein Mißbrauch getrieben wird. Archivgut des 
Bundes, das sich auf natürhche Personen bezieht, 
unterliegt strengen datenschutzrechtlichen Regelun- 
gen; es darf z. B. mit nur wenigen, sehr eng begrenz- 
ten Ausnahmen erst dreißig Jahre nach dem Tode der 
Betroffenen durch Dritte genutzt werden (§ 5 Abs. 2 
BArchG). 

Eine Archivierung von Datenbeständen, die perso- 
nenbezogene Daten der in der dritten Maßgabe des 
Einigungsvertrages angesprochenen Art enthalten, ist 
also nach Maßgabe des Bundesarchivgesetzes zuläs- 
sig. 

Kontrovers diskutiert wurde die Frage, ob der Daten- 
bestand des Nationalen Krebsregisters (s. u. 2.9) 
gelöscht werden müsse. Ich habe der vorläufigen 
Aufbewahrung unter strengen datenschutzrechtli- 
chen Sicherheitsvorkehrungen unter dem Vorbehalt 
zugestimmt, daß Verarbeitung und Nutzung der in 
diesem Register enthaltenen empfindlichen Daten 
durch Gesetz geregelt wird, was inzwischen gesche- 
hen ist. 

Die Regelung des Einigungsvertrages über die Altda- 
ten der ehemaligen DDR bezieht sich im übrigen nur 
auf Daten in Dateien, ganz im Sinne des BDSG 1977. 
Im Berichtszeitraum fragten mehrere Bürger aus der 
ehemaligen DDR bei mir an, ob vorhandene Akten bei 
Kommunen, Bezirksbehörden, Volkspolizei oder an- 
deren Institutionen, die auch außerhalb des Stasi- 
Bereiches belastende Angaben enthalten konnten, an 
sie herausgegeben oder vernichtet werden können. 
Leider mußte ich unter Hinweis auf die Rechtslage die 
Betroffenen enttäuschen, obwohl ich dies in einigen 
Einzelfällen unbefriedigend fand. Weder die Maß- 
gabe des Einigungsvertrages, der sich eben nur auf 
Dateien bezieht, noch das neue BDSG geben einen 
Anspruch auf Herausgabe oder Vernichtung von 
Akten. Denn § 20 Abs. 5 BDSG schreibt für personen- 
bezogene Daten in Akten allenfalls eine Sperrung vor, 
und dies auch nur für den Fall, daß ohne die Sperrung 
schutzwürdige Interessen des Betroffenen beeinträch- 
tigt würden und die Daten für die Aufgabenerfüllung 
der Behörde nicht mehr erforderlich sind. Gesperrte 
Daten dürfen ohne Einwilligung des Betroffenen nur 
in dem geringen in § 20 Abs. 6 BDSG beschriebenen 
Umfang übermittelt oder genutzt werden. 

Ob ein Folgenbeseitigungsanspruch in besonderen 
Härtefällen Aussicht auf Erfolg gehabt hätte, ist frag- 
lich. Mir ist kein Fall bekannt geworden, in dem 
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versucht wurde, ein Vemichtungs verlangen gericht- 
lich durchzusetzen. 

Die Beiträge, die sich schwerpunktmäßig mit dem 
Datenschutz im Beitrittsgebiet oder mit datenschutz- 
rechtlichen Folgen der deutschen Einheit befassen, 
sind im Abschnitt 2 dieses Berichtes zusammengefaßt. 
Einzelne Aspekte des Datenschutzes im Beitrittsge- 
biet finden sich aber, wegen des Zusammenhangs 
auch in anderen Teilen (s. u. z, B, 4.5.3 und 11.2). 


2.2 Abwicklung des Zentralen Einwohnerregisters 
(ZER) 

Über das Zentrale Einwohnerregister (ZER), insbeson- 
dere seine Entwicklung und Rolle in der ehemaligen 
DDR, habe ich in meinem 13. Tätigkeitsbericht 
(S. 26 ff.) bereits ausführlich berichtet. Nach dem Eini- 
gungsvertrag war ich bis zum 31. Dezember 1991 für 
die datenschutzrechtliche Kontrolle des ZER zustän- 
dig. Danach ging diese Verantwortung auf die Daten- 
schutzbeauftragten der neuen Bimdesländer imd Ber- 
lins über. 

Die fachliche Verantwortimg für das ZER lag seit der 
Vereinigimg bei den Innenministerien der neuen 
Bundesländer und dem Innensenator von Berlin. Bei 
der Abwicklung des ZER zum 31. Dezember 1992 
ergaben sich einige organisatorische und technische 
Probleme. Eine Ursache ergab sich daraus, daß das 
Rechenzentrum, in dem das ZER seine Daten verar- 
beiten ließ, zu DDR- Zeiten eine eigene gleichwertige 
Dienststelle des Ministeriums des Innern war, also 
kein Teil des früheren Büros für Personendaten, aus 
dem sich das ZER entwickelt hat. Dieses Rechenzen- 
trum hat das Ministerium des Innern der ehemaligen 
DDR auch noch bei vielen anderen Aufgaben unter- 
stützt. Diese anderen Aufgaben, die sog. Projekte, 
wurden nach meiner Kenntnis zum Teil noch bis Ende 
1990 fortgeführt und die damit zusammenhängenden 
Daten imd Programme im Rechenzentrum archiviert. 
Das Rechenzentrum war einige Zeit als eigene orga- 
nisatorische Einheit im Orgcinigramm der Außenstelle 
des BMI ausgewiesen. Da es aus der Sicht des Bundes 
jedoch notwendiger Teil für die Aufgabenerfüllimg 
des ZER war, wurde es schließlich dem ZER zuge- 
schlagen imd kam somit auch unter die Verantwor- 
tung der Innenministerien der neuen Länder und des 
Senators für Inneres von Berlin. 

Während meiner Zuständigkeit für das ZER wurde ein 
Teil meiner Empfehlungen umgesetzt, einige Emp- 
fehlungen blieben aufgrund der Personalsituation im 
ZER ohne Folge (s. auch 13. TB S. 27). Die Löschung 
von Daten im ZER habe ich nicht in allen Fällen 
forciert, da ich nicht abschließend beurteilen konnte, 
ob diese Daten wirklich nicht für andere Fachbe- 
reichsverwaltungen von Bedeutung sind (z. B, erteilte 
Erlaubnisse über Waffen, Gift oder Sprengstoff). Auch 
zeichnete sich bald ab, daß die Probleme der Rehabi- 
litation von ehemaligen DDR-Bürgern oder die der 
Strafverfolgung vielschichtiger waren, als bei Ab- 
schluß des Einigungsvertrages angenommen. So bin 
ich aus heutiger Sicht froh, daß die Personenkennzah- 
len aus dem Meldedatenbestand des ZER nicht 


gelöscht und durch ein anderes Ordnungsmerkmal 
ersetzt wurden. 

Die eigentliche Abwicklung des ZER wurde 1992 von 
den Innenministerien der neuen Länder durchgeführt, 
wobei sie von den Landesbeauftragten für den Daten- 
schutz unterstützt wurden. Die faktische Federfüh- 
rung lag beim Innenministerium Brandenburg und die 
für den Datenschutz beim Landesbeauftragten für den 
Datenschutz von Brandenbmg. In einer Entschlie- 
ßung der Landesbeauftragten für den Datenschutz 
von Berlin, Brandenburg, Mecklenburg- Vorpom- 
mern, Sachsen und Sachsen- Anhalt sowie des Innen- 
ministeriums Thüringen vom 25. September 1992, an 
der ich beteiligt war, wurde den für das ZER verant- 
wortlichen Bundesländern empfohlen, eine Abwick- 
lungsstelle einzurichten, die für eine sichere Auflö- 
sung des ZER und des Rechenzentrums sorgen sollte. 
Dies ist leider wohl deshalb nicht geschehen, weil der 
Betrieb des ZER bereits am 15. Oktober 1992 einge- 
stellt wurde. 

Die Innenministerien haben sich vor allem für eine 
schnelle Überleitung der Meldedaten in örthche Mel- 
deregister eingesetzt. Diese Überführung war im 
Oktober 1992 abgeschlossen; die Frist des Einigungs- 
vertrages — 31. Dezember 1992 — wurde also 
gewahrt. Die archivierten Projektdaten aus dem 
Rechenzentrum wurden weit überwiegend dem Bun- 
de sarchiv übergeben. Dazu gehören so wichtige 
Datenbestände wie „Bestand der Inhaftierten", „Sta- 
tistische Berichterstattung über den Arbeitseinsatz 
Strafgefangener" oder „Strafgefangenen- und Ver- 
haftetendatei", aber auch der Datenbestand „Ord- 
nungswidrigkeiten im Transitverkehr". Die Kriminal- 
statistik ist in Absprache mit den neuen Bundeslän- 
dern an das Landeskriminalamt Sachsen abgegeben 
worden. Auch hier stand im Vordergrund, daß diese 
Datenbestände insbesondere noch für Rehabilita- 
tionsverfahren gebraucht werden könnten. 

Problematisch ist, ob die maschinell lesbaren Daten- 
träger überhaupt noch gelesen werden können: Die 
Daten sind seit Ende 1990 nicht mehr gepflegt, die 
Datenträger zum Teil unsachgemäß behandelt wor- 
den und die verwendete ESER-Technik (mit bulgari- 
schen Plattenlaufwerken) steht voraussichtlich in 
Kürze nirgendwo mehr zur Verfügung. Auch gibt es 
nicht für alle Projekte brauchbare Beschreibungen, so 
daß verwendete Schlüsselungen dann nicht mehr 
„übersetzt", also in einen Klartext gebracht werden 
können. Gleichwohl halte ich es für richtig, die Pro- 
jektdaten vorerst zu archivieren und erst in einigen 
Jahren über ihre weitere Aufbewahnmg zu befinden. 
Der eigentliche Meldedatenbestand des ZER wurde 
nach meinen Informationen Anfang 1993 gelöscht. 


2.2.1 Die Personenkennzahl 

Im Einigungsvertrag ist vorgesehen, daß sämtliche 
Dateien im Beitritts gebiet, die nach Personenkenn- 
zahlen geordnet sind, unverzüglich nach anderen 
Merkmalen umzuordnen sind. Die Personenkennzah- 
len müssen in allen Dateien zum frühestmöglichen 
Zeitpunkt gelöscht werden. Diese Forderung läßt sich 
nicht in jedem Falle buchstabengetreu umsetzen. 
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Insbesondere der Bundesbeauftragte für die Unterla- 
gen des Staatssicherheitsdienstes der ehemaligen 
DDR (BStU) benötigt die PKZ für die eindeutige 
Identifizierung von Betroffenen und für die eindeutige 
Zuordnung von Unterlagen zu Personen, Solange das 
ZER existierte, hat der BStU dort mit Hilfe von 
Personenkennzahlen angefragt und das ZER hat 
jeweils zum PKZ die benötigten Daten, vor allem 
Name und Anschrift, ergänzt. Das war aus meiner 
Sicht rechtlich zulässig. Um den BStU bei seiner 
Aufgabenerfüllung weiterhin unterstützen zu kön- 
nen, war es notwendig, vor Abwicklung des ZER 
einen verkürzten Meldedatenbestand aus dem 
eigentlichen Meldedatenbestand zu erzeugen, der 
folgende Daten umfaßt: 

— PKZ 

— Name (auch frühere), Vorname(n) 

— Geburtsname, sonstige Namen 

— Geburtsort 

— letzte Anschrift 

— Merkmal „verstorben". 

Diese „PKZ-Datei" wurde erstellt und war bei Redak- 
tionsschluß nach meinen Informationen noch — tech- 
nisch gesichert — im Gebäude des ehemaligen ZER, 
einschließlich der Technik, die notwendig ist, damit 
diese Daten vom BStU genützt werden könne. 

Zusammen mit dem Innenausschuß des Deutschen 
Bundestages und dem BMI bui ich der Auffassung, 
daß die Weitergabe der Daten aus dieser Datei an den 
BStU durch die Vorschriften des Einigimgsvertrages 
gedeckt ist (s, u, 4,4.2). Rechtlich anders beurteilen die 
neuen Länder einschließlich der Landesbeauftragten 
für den Datenschutz die Zulässigkeit der Erstellung 
dieser PKZ-Datei und der Zurverfügungstellung die- 
ser Datei an den BStU. Die Landesbeauftragten für 
den Datenschutz der neuen Länder und der Berliner 
Datenschutzbeauftragte fordern eine entsprechende 
Ergänzung des StasiUnterlagen-Gesetzes (StUG). 
Trotz meiner anderen Interpretation des Einigungs- 
vertrages halte auch ich eine entsprechende Klarstel- 
limg im StUG für wünschenswert. 

Ein Problem könnte werden, daß auch andere Stellen 
als der BStU diese PKZ-Datei nutzen wollen, z. B. die 
Zentrale ErmittlungssteUe von Regierungs- und Ver- 
einigimgskriminalität — ZERV — oder die BAfAM 
(S.U.. 2.6.2) oder die ZEBWis (s. u. 2.6.3). Es liefe 
allerdings der Intention des Einigungsvertrages völlig 
zuwider, die PKZ nur aus Gründen der Praktikabilität 
„retten" zu wollen. 


2.3 Datenspeicher „Gesellschaftliches 
Arbeitsvermögen der DDR“ jetzt im 
Bundesarchiv 

Der Datenspeicher „Gesellschaftliches Arbeitsvermö- 
gen der DDR" enthielt personenbezogene Daten über 
die Erwerbstätigen in der ehemaligen DDR (s. auch 
13. TB S. 35). 


Erfaßt waren Daten von Arbeitern und Angestellten, 
von berufstätigen Mitgliedern der Produktionsgenos- 
senschaften und Rechtsanwaltskollegien, von Lehr- 
lingen, Rentnern und handwerklich Beschäftigten, 
soweit letztere in Produktionsgenossenschaften tätig 
waren, sowie von Werktätigen, die Wehrdienst ablei- 
steten. Nicht erfaßt waren vor allem die Daten von 
Selbständigen sowie von den bei ihnen Beschäftigten 
und von Mitarbeitern der Staatsorgane, insbesondere 
der Staatssicherheit, der Zollverwaltung und der 
Nationalen Verteidigung, von hauptamtlichen Mitar- 
beitern der Parteien und Massenorganisationen sowie 
ihrer Betriebe. Insgesamt waren die Daten von rd. 
7,25 Mio. Berufstätigen der ehemaligen DDR erfaßt. 
Der umfangreiche Merkmalskatalog des Datenspei- 
chers enthielt u. a. folgende Angaben: Personenkenn- 
zahl, Namen, Familienstand, Hauptwohnort, Anzahl 
der Kinder, Anzahl der pflegebedürftigen Familien- 
angehörigen, Grad des Körperschadens, Rentenart, 
Rehabilitand, Schulbildung, ständiger Arbeits-/Aus- 
büdungsort, Abbruch des Lehrverhältnisses mit 
Gnmd und Datum, Abgang vom Arbeitsplatz mit 
Gnmd, Datum und Form, Freistellung von der 
Arbeit. 

Aufgnmd der mangelnden Kapazität des zuständigen 
Rechenzentrums wurde jeweils nur der aktuelle Stich- 
tagsdatenbestand gespeichert. Die Stichtags datenbe- 
stände vor dem 31. Dezember 1989 waren, soweit 
bekannt, gelöscht worden. 

Eine zentrale Zusammenstellung derartiger perso- 
nenbezogener Daten von Arbeitnehmern ist nach 
unserem Rechtsverständnis unzulässig. 

Nach dem Einigungsvertrag habe ich deshalb auch 
zunächst die Löschung des Datenbestandes gefordert. 
Da die Datei allerdings von sozialhis torischem Inter- 
esse ist, habe ich in Auslegung des § 20 Abs. 8 BDSG 
schließlich einer Archivierung im Bundesarchiv zuge- 
stimmt (s. hierzu auch 2.1). Die in der Datei enthalte- 
nen Angaben können im übrigen noch im Zusammen- 
hang mit rentenrechtlichen oder anderen Nachweisen 
für Bürger hilfreich sein. Somit standen auch die 
mutmaßlichen Interessen Betroffener einer Löschung 
entgegen. 

Die Datei „Gesellschaftliches Arbeitsvermögen" 
wurde im November 1991 an das Bundesarchiv abge- 
geben. Bis Redaktionsschluß war das Bundesarchiv 
allerdings wegen technischer Schwierigkeiten noch 
nicht in der Lage, die gespeicherten Informationen zu 
lesen und auszuwerten. Eine Nutzung der Datei für 
Auskünfte an Betroffene oder — in anonymisierter 
Form — für wissenschaftliche Zwecke wird aus die- 
sem Gnmde voraussichtlich nicht vor 1994 möglich 
sein. 


2.4 Die Gesundheitsunterlagen aus der 
Urangewinnung SDAG Wismut — ein 
komplexes Datenschutzproblem — 

Ein Industriegigant mit dem eher verschleiernden 
Namen Sowjetisch-Deutsche Aktiengesellschaft Wis- 
mut (SDAG Wismut) beutete nach 1945 die Uranerz- 
vorkommen im östlichen Thüringen und im südlichen 


21 



Drucksache 12/4805 


Deutscher Bundestag — 12. Wahlperiode 


Sachsen (Erzgebirge) aus. Aufgrund des Abkommens 
zwischen der Bundesrepublik Deutschland und der 
früheren UDSSR vom 16. Mai 1991 hat die SDAG 
Wismut zum 1. Januar 1991 ihre Tätigkeit eingestellt; 
der sowjetische Aktienanteil wurde unentgeltlich auf 
die deutsche Seite übertragen. Für die Stillegung und 
Abwicklung der Wismut-Bergbaubetriebe sowie die 
Sanierung und Rekultivienmg der Bergbaulasten 
wurde die Wismut GmbH gegründet, die sich im 
alleinigen Bundesbesitz befindet. Diese GmbH ist im 
Besitz der Datenbestände der früheren SDAG Wismut, 
zu denen auch umfangreiche Sammlungen von 
Gesundheitsdaten gehören, die wegen der hohen 
Strahlenbelastung, der sowohl Mitarbeiter der SDAG 
Wismut als auch die Bevölkerung der gesamten 
Region ausgesetzt waren, auch heute noch von erheb- 
licher Bedeutung sind, z. B. für Entschädigungsfragen 
und für Forschungsvorhaben. 

Das Gesundheitswesen in der früheren SDAG Wismut 
war Teil des Gesundheitswesens der ehemaligen DDR 
mit einem besonderen regionalen Zuständigkeitsbe- 
reich nicht nur für die SDAG Wismut, sondern auch für 
die Bevölkenmg im örtlichen Wirkungskreis der Wis- 
mut. Trotz der formalen Trennung von der SDAG 
Wismut nutzten die für diese zuständigen Gesund- 
heitseinrichtungen Gebäude des Unternehmens. Das 
Gesimdheits wesen Wismut verwaltete zuletzt Ge- 
sundheitsunterlagen von ca. 1 000 000 Personen, dar- 
unter z. B. die Daten aus ca. 40 000 Vorsorgeuntersu- 
chungen, die noch 1989 durchgeführt worden waren. 
Etwa 40 % der Unterlagen betrafen Personen, die bei 
der SDAG Wismut beschäftigt waren. Die übrigen 
betrafen Familienangehörige sowie andere Personen, 
die das Gesundheitswesen Wismut nutzen konnten, 
bis ab 1990 die Einrichtungen unter der letzten 
DDR-Regienmg abgewickelt wurden. 

In den ersten Auflösungswirren der Wendezeit nah- 
men Ärzte der früheren Wismut-Polikliniken teils 
Unterlagen für ihre privatärztüche Tätigkeit mit. Teil- 
weise händigten die Kliniken den Patienten deren 
Gesundheitsunterlageri mit dem Hinweis aus, sie 
könnten diese dem weiterbehandelnden Arzt zur 
Verfügung stellen. Im November 1990 hat die Gene- 
raldirektion der damaligen SDAG Wismut die Siche- 
rung der Gesundheitsdaten ihrer früheren Mitarbeiter 
in ihre Hände genommen und eine Abteilung 
Gesundheitsdatensichenmg als eigene Organisa- 
tionseinheit gebildet, die nunmehr als Teil der Wismut 
GmbH weiter geführt wird. 

Bei den vorhandenen Unterlagen ist zu imterscheiden 
zwischen: 

— Daten von Polikliniken der Hauptstandorte der 
SDAG Wismut, 

— Daten von Krankenhäusern und Sanatorien, die 
der Rehabilitation dienten, 

— Daten aus arbeitsmedizinischen Vorsorgeuntersu- 
chungen und Unterlagen der ehemaligen Betriebs- 
ambulatorien sowie aus den Ergebnissen von Rönt- 
genreihenuntersuchungen, 

— Befunde und Gutachten zur Entscheidung in 
Berufskrankheits- Verdachtsfällen. 


Über die weitere Aufbewahnmg und Verwaltung der 
Unterlagen habe ich Gespräche mit der Geschäftslei- 
tung der Wismut GmbH sowie mit den beteiligten 
Bundesministerien für Wirtschaft, für Arbeit und Sozi- 
alordnung sowie für Umwelt, Naturschutz und Reak- 
torsicherheit geführt. Es bestand Einvernehmen, daß 
folgende Gesichtspunkte beachtet werden mußten: 

— Die Gesundheitsdaten müssen bei Bedarf für den 
Patienten erreichbar sein. 

Deshalb wurden die Unterlagen in den weiterge- 
führten Einrichtungen belassen, auch wenn die 
Trägerschaft gewechselt hatte. Daten aus nicht 
weitergeführten Einrichtungen hat die Abteilung 
Gesundheitsdatensichenmg der Wismut GmbH 
übernommen. Kopien werden mit Einwilligung der 
Betroffenen an weiterbehandelnde Ärzte heraus- 
gegeben. 

— Die betriebsbezogenen Daten müssen im Rahmen 
der Weiterbeschäftigung eines früheren Wismut- 
Mitarbeiters verfügbar sein. 

Dazu werden dem neu eingerichteten Berufsge- 
nossenschaftlichen Arbeitsmedizinischen Dienst 
(BAD) die für ihn relevanten Teile aus den Be- 
triebsambulatorien zur Verfügung gestellt. 

— Die Berufsgenossenschaften benötigen Unterla- 
gen für die Prüfung, welche bisher nicht als Folgen 
von Berufskrankheiten anerkannten Schäden 
nach neuem Recht anzuerkennen sind. 

Dazu müssen Ablehnungsfälle und neue Antrags- 
fäUe geprüft werden, wozu die arbeitsmedizini- 
sche Vorgeschichte gebraucht wird. 

— Die Berufsgenossenschaften benötigen Daten zur 
nachgehenden Untersuchung und Betreuung ge- 
sundheitlich belasteter und möglicherweise ge- 
schädigter Mitarbeiter. 

Dazu ist im Frühjahr 1992 eine besondere Aktion 
zur Erfassung der Personaldaten durch die Zen- 
trale Erfassungs- und Betreuungsstelle Wismut 
(ZEBWis) angelaufen (s. u. 2.6.3). 

— Wesentliche Teile des Datenbestandes sind für 
Forschungsvorhaben über Strahlenschäden, ins- 
besondere über den Zusammenhang zwischen 
Erkrankungen an Krebs und Belastimgen durch 
Radioaktivität und Staub, von erheblicher Bedeu- 
tung. 

Für die unter den letzten drei Punkten genannten 
Zwecke sind neben den Gesundheitsdaten auch die 
Personalunterlagen von ehemaligen Mitarbeitern der 
SDAG Wismut wichtig, soweit sie Angaben zur 
Beschäftigimg und damit zur Belastung insbesondere 
durch Radon, Staub und Vibration enthalten. 

Die Übernahme der Gesundheitsdaten durch die 
Wismut GmbH habe ich als einen richtigen Schritt 
ausdrücklich begrüßt. Dies gilt sowohl für die Akten 
aus den Gutachten- Bereichen als auch für die Unter- 
lagen aus den Betriebsambulatorien, den Kranken- 
häusern und Polikliniken, soweit dort keine andere, 
sachgerechte Weiterführung der Patientenunterlagen 
gewährleistet werden kann. Im Interesse der Patien- 
ten habe ich es auch begrüßt, daß Unterlagen über 
kurative Behandlungen aus aufgelösten Einrichtun- 
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gen mit Einwilligung des Betroffenen weiterbehan- 
delnden Ärzten in Kopie zur Verfügimg gestellt wer- 
den. Ich konnte feststeUen, daß die Unterlagen in der 
Abteilung Gesimdheitsdatensicherung in Chemnitz 
angemessen gesichert sind. Dies gilt allerdings nicht 
für alle Stellen, die ehemalige Gesimdheitsdaten aus 
dem Bereich Wismut verwahren. Die Wismut GmbH 
hat anläßlich meiner Kontrolle zugesagt, die erkann- 
ten Datensicherungsmängel so schnell wie möglich zu 
beseitigen. 

Gegen Bestrebungen des Bimdesministeriums für 
Wirtschaft, die gesamten Gesimdheitsunterlagen des 
früheren Gesundheitswesens der SD AG Wismut dem 
Hauptverband der gewerblichen Berufsgenossen- 
schaften (HVBG) zu überlassen, habe ich mich 
gewandt, weil dies der Verantwortung der Wismut 
GmbH für die Gesimdheitsdaten der ehemaligen 
Mitarbeiter nicht entsprochen hätte. Die pauschale 
Übergabe dieser Unterlagen an den HVBG wäre 
rechtlich unzulässig gewesen. 

Nachhaltig habe ich mich auch dafür eingesetzt, bei 
den notwendigen Forschimgsvorhaben die Rechte der 
Betroffenen zu beachten. Das Bundesministerium für 
Umwelt, Naturschutz und Reaktorsicherheit, in des- 
sen Zuständigkeitsbereich bereits Forschungsvorha- 
ben angemeldet wurden, habe ich gebeten, mich bei 
der Planimg jeweils zu beteiligen. 

Inzwischen erkennt die Wismut GmbH es nicht mehr 
als ihre Aufgabe an, Gesundheitsdaten, an denen ein 
Firmeninteresse nicht besteht, noch weiterhin zu ver- 
walten. Solange es nicht gelingt, eine die Rechte der 
Betroffenen wahrende Lösung außerhalb der Wismut 
GmbH zu finden, muß sie diese Abwicklungsaufgabe 
aber als Rechtsnachfolgerin der SD AG Wismut weiter- 
hin selbst wahmehmen, 

2.5 Kaderakten der Nomenklatura nicht auffindbar 

— Personaldatenrechtliche Probleme aufgrund 
der Vereinigung — 

Nach meinen Erkenntiüssen sind für den Umgang mit 
Personaldaten in den neuen Bundesländern vor allem 
folgende Fragen von großer Bedeutung: 

— Überprüfung der Verfassungstreue bei Bewerbern 
und bei Mitarbeitern, die in den öffentlichen Dienst 
übernommen werden wollen, 

— Behandlung von Kaderakten imd von Zweitakten 
der Kaderakten (Personalakten in der ehemaligen 
DDR) 

Es ist leider nicht gelimgen, Inhalt imd Verfahren der 
Überprüfimg der Verfassungstreue von Bewerbern 
aus dem Beitrittsgebiet einheitlich für Bimd imd 
Länder zu regeln. Auch hat der Bundesminister des 
Irmem seinen Personalfragebogen, den einige oberste 
Bimdesbehörden imd viele Behörden der neuen Län- 
der inzwischen als Muster zur Gestaltung ihrer eige- 
nen Fragebögen übernommen haben, trotz meiner 
Bedenken (s. 13. TB S. 25) unverändert beibehalten. 
Er hat auch die Gegenvorschläge der Bundesregie- 
rung in deren Stellungnahme zu meinem Tätigkeits- 
bericht nicht verwirklicht. 


Bei der Überprüfimg der Verfassungstreue sind Fra- 
gen, die sich auf die Mitarbeit beim Ministerium für 
Staatssicherheit oder beim Amt für nationale Sicher- 
heit sowie auf Funktionen in der SED, in Massen- 
organisationen/gesellschaftlichen Organisationen 
der DDR oder sonstigen herausgehobenen Funktio- 
nen im System der DDR erstrecken, unbedenklich; sie 
sind auf die Vorgaben des Einigungsvertrages abge- 
stellt. 

Beim Aufbau von Dienststellen im Beitrittsgebiet 
kann wegen des erheblichen Arbeitsaufwandes und 
des Zeitdruckes bei der Entscheidung über Einstel- 
lungen von Bewerbern aber wohl auch auf sensiblere 
Fragen, die eine Plausibilitätskontrolle der Antworten 
zu anderen Fragen zulassen, derzeit noch nicht ver- 
zichtet werden. Ich würde es allerdings begrüßen, 
wenn Fragen zur Verfassungstreue von Bewerbern 
erst in der zweiten Phase des Einstellungsverfahrens 
(vgl. hierzu 9.6) und abhängig von der angestrebten 
Funktion erörtert würden. Kommt nämlich ein Bewer- 
ber wegen fehlender persönlicher und fachlicher 
Qualifikation sowieso nicht in die engere Wahl für die 
angestrebte Stelle, ist auch die Antwort auf die oben 
angegebenen Fragen nicht mehr von Belang. 

Ich halte auch eine Trennung besonders sensibler 
Daten, — die Daten aus der Verfassungstreueprüfung 
sind solche — zumal wenn auf sie nach Begründung 
des Dienstverhältnisses in aller Regel nicht mehr 
zurückgegriffen wird, von anderen Personaldaten für 
erforderlich. 

Diese Trennung könnte auch in der Form erfolgen, die 
die Bundesregierung in ihrer Stellungnahme zu mei- 
nem 13. Tätigkeitsbericht selbst vorgeschlagen hat, 
daß nämlich Auskünfte zur Verfassungstreue, insbe- 
sondere solche des Bundesbeauftragten für die Unter- 
lagen des ehemaligen MfS, in Teüakten zur Personal- 
akte genommen und — vergleichbar wie ärztliche 
Gutachten — in einem verschlossenen Umschlag 
verwahrt werden. Wenn dies geschieht, sollten aller- 
dings nicht nur Auskünfte über den Bediensteten, 
sondern auch dessen eigene Angaben zur Verfas- 
sungstreue in die verschlossene Teüakte genommen 
werden. Ein solches Verfahren setzt aber die Erhe- 
bung der Daten zur Verfassungstreue auf einem 
besonderen, von dem sonstigen Bewerbungsbogen 
oder dem Personalbogen getrennten Vordruck vor- 
aus. Ich empfehle daher nach wie vor dringend die 
Erhebung der Daten zur Verfassungstreue auf einem 
besonderen Vordruck. 

Einschlägige Informationen gaben mir Veranlassung, 
dem Verbleib der Kaderakten des öffentlichen 
Dienstes der ehemahgen DDR nachzugehen. 

Die Kaderakten (jetzt Personalakten) von Mitarbei- 
tern, die vom BMI aus dem MdI der ehemaligen DDR 
übernommen wurden, werden in Bonn weitergeführt, 
die der nicht übernommenen befinden sich im Perso- 
nalakten-ZKaderaktenarchiv in Berlin. Ein Teil der 
ehemaligen Kaderakten ist aufgrund organisatori- 
scher Zuordnung bestimmter Dienstzweige zu Län- 
dereinrichtungen an die entsprechenden Dienststel- 
len der Länder abgegeben worden. Nach Auflösung 
der DDR-Ministerien für Kultur, MedienpoÜtik, für 
regionale, kommunale Angelegenheiten und für 
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Familie, Jugend und Sport hat das BMI außerdem die 
bei diesen vorhandenen Bestände an Kaderakten und 
sonstigen Personalunterlagen aller ehemaligen Mitar- 
beiter übernommen. 

Die Kaderakten der sogenannten Nomenklaturkader 
(leitende Mitarbeiter vom Abteilungsleiter aufwärts) 
und des Kollegiums (oberstes Fühnmgsorgan des 
Ministers) wiuden in der ehemaligen DDR im Mini- 
sterbereich geführt. Wer für die Aktenfühnmg verant- 
wortlich war und wo diese Akten auf bewahrt wurden, 
unterlag auch ministeriumsintem strikter Geheimhal- 
tung. Den Verbleib dieser Akten konnte ich bislang 
nicht klären. 

Die noch vorhandenen Akten sind zu einem großen 
Teil allerdings nicht mehr vollständig, weil viele 
Mitarbeiter von der „Modrow- Verordnung" vom 
Februar 1990 Gebrauch gemacht und ihre Kaderakten 
„bereinigt" haben. Mir ist bekaimt, daß auch einige 
Dienststellenleiter diese Bereinigimg von Kaderakten 
bereits von sich aus vorgenommen hatten, bevor die 
Akten einzelnen Betroffen ausgehändigt wurden. 
Ebenso soll es vorgekommen sein, daß einzelne 
Betroffene, über das Ziel der Modrow-Verordnung 
hinaus, der Personalakte alles entnommen haben, was 
aus ihrer Sicht für sie nachteilig hätte werden können. 
Die stichprobenweise Durchsicht von Kaderakten bei 
einem Hauptzollamt ergab dagegen, daß dort die 
Kaderakten nahezu vollständig waren. 

Mehrfach habe ich Hinweise bekommen, in der ehe- 
maligen DDR seien — jedenfalls beim ehemaligen 
Ministerium des Innern — Kaderakten mindestens 
doppelt geführt worden. Nach meinen bisherigen 
Feststellungen, auch aufgrund übereinstimmender 
Angaben aller befragten Mitarbeiter der BMI — Au- 
ßenstelle Berlin, kann ich dies für das ehemalige MdI 
bisher nicht bestätigen. Dennoch besteht Anlaß, die- 
ser Frage weiter nachzugehen. Mir ist nämlich 
bekannt geworden, daß in der ehemaligen DDR 
Personalbögen in doppelter, Attestationen (dienstli- 
che Beurteilungen) in dreifacher und Disziphnarvor- 
gänge in sechsfacher Ausfertigung auszufüllen 
waren. Der Verbleib der Mehrfertigungen ist noch 
nicht geklärt. Die ehemaligen Mitarbeiter der Perso- 
nalverwaltung sind seinerzeit davon ausgegangen, 
daß zumindest eine Ausfertigimg an das Ministerium 
für Staatssicherheit (MfS) ging. Nach Auffassung der 
von mir um Auskunft gebetenen Mitarbeiter ist des- 
halb denkbar, daß der eingangs beschriebenen 
Aimahme eine Verwechselung mit den beim MfS 
geführten Zweit-Personalakten zugnmde liegt; dies 
liegt deshalb nahe, weil das MfS in seinen Aktivitäten 
nach außen unter der Bezeichnung MdI in Erschei- 
nung getreten ist. Ein weiteres Indiz dafür ist auch die 
Auskimft eines Mitarbeiters, es sei zu DDR-Zeiten 
unter anderem seine Aufgabe gewesen, dem MfS 
regelmäßig Blankoexemplare von MdI- Dienstauswei- 
sen zu übersenden. 

Bei einer stichprobenweisen Einsicht konnte ich 
weder in den Suchkarteien, in der Hängeregistratur 
und in der Kaderkartei, noch in den Vorgefundenen 
Archivakten Anhaltspunkte für eine doppelte Kader- 
aktenführung im ehemaligen MdI feststellen. Gesprä- 
che mit meinen Kollegen aus den neuen Bundeslän- 
dern haben allerdings weitere Anhaltspunkte für die 


Führung von weiteren Personalunterlagen gebracht. 
So sollen bei Behörden in den neuen Bundesländern 
noch Magnetbänder vorhanden sein, auf denen sich 
Personaldaten von Arbeitnehmern befinden. Ich 
werde diesen Hinweisen weiterhin nachgehen. 

Zur Vermeidung von Zweifeln weise ich darauf hin, 
daß es sich bei den möglicherweise noch vorhandenen 
Mehrfachpersonalakten oder -dateien nicht um den 
Datenspeicher „gesellschaftliches Arbeitsvermögen" 
handelt, der sich inzwischen im Bundesarchiv befin- 
det (s. o. 2.3). 

Bei Kontrollen in personalbearbeitenden Stellen 
werde ich häufig mit der Frage der weiteren Verwen- 
dung und des Verbleibs von Kaderakten der in den 
Dienst des Bundes übernommenen und der zwischen- 
zeitlich ausgeschiedenen Mitarbeiter der ehemaligen 
DDR-Dienststellen konfrontiert. 

Der Umgang mit Kaderakten wird innerhalb der 
Bimdesregienmg derzeit unterschiedlich gehand- 
habt. In einer Dienststelle im Geschäftsbereich des 
BMWi werden die Kaderakten — mit Zustimmung der 
Betroffenen — als besondere Teile Bestandteil der 
Personalhauptakte. Im Geschäftsbereich des Bundes- 
ministeriums der Finanzen werden aufgnmd eines 
entsprechenden Erlasses aus der Kaderakte nur die 
Personenstandsurkunden und die Beschäftigungs- 
nachweise in die aktuelle Personalakte übernommen. 
Die Kaderakte selbst wird als „Vorakte" gesondert 
abgelegt. 

Die beschriebene Praxis im Umgang mit den Kaderak- 
ten durch öffentliche Stellen des Bundes begegnet 
erheblichen datenschutzrechtlichen Bedenken. Ge- 
gen die uneingeschränkte Einbeziehung der Kader- 
akte in die Personalhauptakte spricht vor allem, daß 
die ersteren eine Reihe von Daten enthalten, die zur 
Aufgabenerfüllung der Personalverwaltung des Bun- 
des lücht erforderlich sind oder deren Erforderlichkeit 
zumindest fraglich ist und deren Erhebung nach 
Bundesrecht weitgehend unzulässig gewesen wäre. 
Als Beispiel möchte ich hier nxu die Angaben über 
„soziale Herkunft", „soziale Stellung", „Parteimit- 
gliedschaft mit Eintrittsjahr", „Vereinsmitgliedschaf- 
ten", „Verwandte ersten und zweiten Grades im 
kapitalistischen Ausland/Westberhn", „Eltern mit 
Angabe über Parteizugehörigeit", „Geschwister mit 
Angabe ihrer Parteizugehörigkeit", „Lehrgänge bei 
Parteischulen" und „Angaben über Auszeichnun- 
gen" nennen. 

Überzeugende Gründe für eine Übernahme der 
gesamten Kaderakte — also über die auf der Gnmd- 
lage des § 90 BBG in die neue Personalakte übernom- 
menen Bestandteile hinaus — sind nicht ersichtlich. 
Einerseits wird das Argument vorgebracht, daß Ka- 
derakten bis zur Anerkennung von Vordienstzeiten 
und ziu endgültigen Klärung von Fragen der Eingrup- 
pienmg erforderlich seien. Andererseits — so die 
Argumentation des Bundesmiiüsteriums der Finan- 
zen — seien Hinweise aus dem früheren sozialen 
Umfeld der Beschäftigten zwc Wahnmg berechtigter, 
schutzwürdiger Interessen der Betroffenen regelmä- 
ßig dann notwendig, wenn — wie im Bereich der 
Zollverwaltung geschehen — Bedienstete unter Hin- 
weis auf entsprechende Vermerke in der Kaderakte 
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eine Rehabilitierung verlangen. Dieses Ziel wäre m. E. 
auch zu erreichen, wenn den Betroffenen die nicht 
mehr benötigen Unterlagen ausgehändigt würden. 
Der ebenfalls geäußerte Wunsch, die Kaderakte für 
das Verfahren zur Überprüfung der Verfassungstreue 
aufzubewahren, ist nur für die Dauer dieses Verfah- 
rens begründet. Soweit Unterlagen aus den Kaderak- 
ten wirklich für die Prüfimg der Verfassungstreue 
relevant sind, müßten sie zumindest in eine Teüakte 
„Verfassungstreue" genommen werden. Soweit ehe- 
malige Arbeitnehmer der DDR zu Bundesbeamten 
emaimt worden sind, gelten für die Führung ihrer 
Personalakten die §§ 90ff BBG, somit auch § 90 Abs. 4 
BBG, der bestimmt, daß der Dienstherr personenbezo- 
gene Daten über Bewerber und Beamte nur erheben 
darf, soweit dies zur Begründung, Durchfühnmg, 
Beendigung oder Abwicklung des Dienstverhältnis- 
ses oder zur Durchführung organisatorischer, perso- 
neller und sozialer Maßnahmen erforderlich ist. 
Soweit ehemalige Mitarbeiter der DDR als Beamte 
übernommen werden, dürfen daher nur solche Daten 
aus der ehemaligen Kaderakte übernommen werden. 
Bei der Beschäftigimg als Angestellter oder Arbeiter 
im Bimdesdienst gelten nach Arbeitsrecht die glei- 
chen Grundsätze. 

Die Behandlung von Kaderakten der ehemaligen 
DDR-Betriebe seitens der Treuhandanstalt bezüglich 
der Liquidation, des Verkaufs imd des Konkurses 
dieser Betriebe wird in anderem Zusammenhang 
dargestellt (s. u. 2.12). 


2.6 Schutz von Sozialdaten — Probleme beim 
Umgang mit ihnen — 

Es kann nicht verwimdem, daß die deutsche Einheit 
auch beim Schutz von Sozialdaten eine Reihe beson- 
derer Fragen aufgeworfen hat, die teilweise Auswir- 
kungen bis in das Gebiet der früheren Bundesrepublik 
Deutschland hinein hatten. 

Als Beispiele nenne ich 

— die ordnungsgemäße Unterbringung aus der ehe- 
maligen DDR übernommener Akten mit Sozial- 
daten 

— den Datenschutz bei der Bundesanstalt für Arbeits- 
medizin (BAfAM) 

— die Schaffung einer Zentralen Erfassimgs- und 
Betreuungsstelle bei der Wismut GmbH i. A. 

— die Datenerhebung im Rahmen des Anspruchs- 
und Anwartschaftsüberführungs-Gesetzes (AAÜG). 


2.6.1 Übernommene Akten nicht ordnungsgemäß gesichert 

Bei der Kontrolle der Bezirksverwaltung einer Berufs- 
genossenschaft im früheren Bimdesgebiet habe ich 
festgestellt, daß in den Fluren des Dienstgebäudes 
zahlreiche Akten mit Sozialdaten gelagert waren. 
Eine Sicherung der Akten gab es lediglich dadurch, 
daß die Zwischentüren zu den betreffenden Fluren 
nach Dienstschluß verschlossen wurden. Besucher 


des in demselben Gebäude untergebrachten berufs- 
genossenschaftlichen arbeitsmedizinischen Dienstes 
konnten sich jedoch im Gebäude frei bewegen und 
auf die Akten zugreifen. 

Diese Situation war dadurch veranlaßt worden, daß 
der Hauptverband der gewerblichen Berufsgenossen- 
schaften e. V. aufgrund des Einigimgsvertrages einen 
Verteilungsschlüssel für aus dem Beitrittsgebiet zu 
übernehmende Akten über Arbeitsunfälle/Berufser- 
krankungen erstellt und der kontrollierten Bezirks- 
verwaltimg ca. 25 000 Akten aus der ehemaligen DDR 
zugewiesen hatte. Infolge der Raummnot der Bezirks- 
verwaltung mußten Akten vorübergehend nicht hin- 
reichend gesichert auf den Fluren des Gebäudes in 
den verschiedenen Sitzungszimmern imtergebracht 
werden. 

Die Berufsgenossenschaft sagte bei der Kontrolle zu. 
Stahlschränke zur Aufnahme der Akten bis zum 
Umzug in erweiterte Büroräume zu beschaffen und 
das Volumen ihrer eigenen Altakten durch Vemich- 
timg nicht mehr benötigter Unterlagen zu reduzie- 
ren. 

Bei einer Nachkontrolle mußte ich jedoch feststellen, 
daß die dargestellten Mängel teilweise noch fortbe- 
standen und neue Mängel hinzugetreten waren. 

Daraufhin habe ich die unzureichende Sicherung der 
Akten mit Sozialdaten als Verstoß gegen die Pflicht 
zur Wahrung des Sozialgeheimnisses, sowie gegen 
die Verpflichtimg zu technischen imd orgaiüsatori- 
schen Maßnahmen zur Sicherung der Daten (§ 35 
SGB I, § 9 BDSG) beanstandet. 

Die Berufsgenossenschaft hat die Mängel inzwischen 
behoben. 

Da ich annehmen mußte, daß auch bei anderen 
Berufsgenossenschaften ähnliche Schwierigkeiten 
aufgetreten waren, habe ich die meiner KontroUbe- 
fugnis unterliegenden Berufsgenossenschaften auf- 
gefordert, mir über die Aufbewahrung übernomme- 
ner Gesundheitsimt erlagen imd dabei auf getretene 
Schwierigkeiten zu berichten. 

Bei einigen Berufsgenossenschaften — drei weitere 
habe ich mit ähnlichem Schwerpunkt kontrolliert — 
zeigten sich leider ähnliche Schwierigkeiten, die aber 
inzwischen überwunden sind. 


2.6.2 Bundesanstalt für Arbeitsmedizin hat 
arbettsmedlzlnische Daten übernommen 

Die Bundesanstalt für Arbeitsmedizin (BAfAM) hat 
die Datenbestände des früheren Zentralinstitutes für 
Arbeitsmedizin der ehemaligen DDR übernommen. 

Die von der BAfAM weitergeführten Dateien imd 
Akten enthalten oft als einziges Identifikationsmerk- 
mal die Personenkennzahl (PKZ) des Betroffenen, die 
aber nach dem Einigungsvertrag in allen Dateien zum 
frühestmöglichen Zeitpunkt zu löschen ist. Dieser 
Zeitpunkt ist aber nicht erreicht, solange die Speiche- 
rung der PKZ noch erforderlich ist, z. B. weil schutz- 
würdige Interessen der Betroffenen an der Nutzung 
dieser Daten anders nicht gewährleistet werden kön- 
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nen. Es mußte somit für jede Datei mit PKZ festgestellt 
werden, ob imd in welcher Weise diese Art der 
Personenbeziehbarkeit der gespeicherten Daten er- 
halten werden durfte. Die von mir über das Bimdes- 
ministerium für Arbeit imd Sozialordnung getroffenen 
Feststellimgen führten u. a. zu folgenden Ergebnis- 
sen: 

— Datei über anerkannte Berufskrankheitenfälle 

Diese Datei wurde ursprünglich in zwei Versionen 
geführt, davon nur eine mit PKZ. Diese Datei wurde 
gesperrt, archiviert und für Anfragen Betroffener 
genutzt; bei Anfragen dritter Stellen nur insoweit, wie 
der Betroffene schriftlich in eine Auskunft aus der 
Datei an diese eingewilligt hatte. Jeder Zugriff auf 
diese Dateiversion wurde protokolliert. 

Die zweite Version der Datei, die ohne PKZ geführt 
wurde, enthielt als Identifikationsmerkmal die Num- 
mer des meldenden Bezirkes imd die von diesem 
geführte Joumainummer. 

Weil die bei der BAf AM gespeicherten Datensätze nur 
sehr pauschale und teilweise fehlerhafte Informatio- 
nen enthielten, waren für die Entwicklung von Stra- 
tegien zur Bekämpfung von Berufskrankheiten in 
Einzelfällen Recherchen in den Akten der gewerbe- 
ärztlichen Dienste der neuen Bundesländer insbeson- 
dere zur Frage, inwieweit Arbeitnehmer der Einwir- 
kung von Schadstoffen ausgesetzt waren, notwendig. 
Dazu wurde die in den Datensätzen enthaltene Jour- 
nalnummer verwendet, was offenbar ausreichte. 

Inzwischen hat die BAf AM mir mitgeteilt, daß die in 
der Berufskrankheiten-Datei gespeicherten Daten bis 
Ende 1992 an die gewerbeärztlichen Dienste der 
neuen Bundesländer übergeben worden sind. Seit- 
dem können Betroffene bei den gewerbeärztlichen 
Diensten der neuen Länder Auskunft über ihre Daten 
erhalten. 

— Begutachtungsfallakten 

In vielen Fällen führte das Zentralinstitut für Arbeits- 
medizin der ehemaligen DDR Akten über die Begut- 
achtungen in Berufskrankheitsfällen. Sowohl das 
BMA als auch die BAfAM teilen meine Auffassung, 
daß dem Betroffenen jederzeit die Einsichtnahme in 
seine bei der BAfAM geführte Begutachtungsfallakte 
zusteht. Demgemäß habe ich die BAfAM gebeten, 
technisch und organisatorisch sicherzustellen, daß 
dem Betroffenen die Möglichkeit eröffnet wird, jeder- 
zeit vom Inhalt seiner Begutachtungsfallakte Kenntnis 
zu nehmen. 

Bei der Übermittlung von Daten aus den Begutach- 
tungsfallakten an eine gewerbliche Berufsgenossen- 
schaft sollen sog. Confounder-Daten (z. B. zu Rauch- 
gewohnheiten des betroffenen Arbeitnehmers), nur 
mit EinwiUigung des Betroffenen einbezogen wer- 
den. 

— Datei der arbeitsmedizinischen Vorsorgeuntersu- 
chungen 

Die Datensätze sind in der Datei ohne Namen unter 
einer speziellen Probandennummer gespeichert. Da- 
neben gibt es eine „Umsteigerdatei", die die Proban- 


dennummem der PKZ zuordnet. Die Umsteigerdatei 
stellt sicher, daß die BAfAM die Daten zur Vorberei- 
tung von Forschungsvorhaben anderer Forschungs- 
träger mit anderen Dateien jeweils personenbezogen 
zusammenführen kann. Vor der Weitergabe der 
zusammengeführten Daten an den Forschungsträger 
obliegt es der BAfAM in einem zweiten Schritt den 
neu entstandenen Datensatz wieder nüt der Proban- 
dennummer zu versehen, d. h., für den Forschungsträ- 
ger zu anonymisieren. 

Zur Zeit erörtere ich mit dem Bundesministerium für 
Arbeit und Sozialordnung die Frage, unter welchen 
Voraussetzungen Daten aus der genannten Datei 
auch ohne Confounder-Daten an gewerbliche Berufs- 
genossenschaften übermittelt werden dürfen. Die Dis- 
kussion ist noch nicht abgeschlossen. 


2.6.3 Wismut-Gesundheitsdaten für nachgehende 
Untersuchungen erfaßt 

Die Wismut GmbH verwahrt in Aue und in Niederlas- 
sungen an anderen Orten eine große Menge von 
Personal- und Gesundheitsunterlagen über ehe- 
malige und aktuell beschäftigte Mitarbeiter (s. auch 
oben 2.4). 

Die gewerblichen Berufsgenossenschaften haben zur 
Bewältigung der gesundheitlichen Folgelasten des 
ehemaligen Uran-Erzbergbaues beim Hauptverband 
der gewerblichen Berufsgenossenschaften (HVBG) 
eine Zentrale Erfassung- und Betreuungsstelle Wis- 
mut (ZEBWis) errichtet. Die ZEBWis hat das primäre 
Ziel, ein Angebot nachgehender Untersuchungen bei 
— auch ehemaligen — Beschäftigten der Wismut zu 
steuern. 

Die Wismut GmbH hat sich gegenüber dem HVBG 
vertraglich verpflichtet, unter Beachtung der daten- 
schutzrechtiichen Bestimmungen den vom HVBG 
bestimmten Mitarbeitern die Unterlagen vorzulegen, 
aus denen die Daten des einvemehmlich abgestimm- 
ten Datenkatalogs erfaßt werden können. Dieser 
Katalog enthält nur Daten, die die Berufsgenossen- 
schaften für ihre Aufgabenerledigung benötigen. Die 
zur Erfüllung der Aufgaben der ZEBWis erforderli- 
chen Daten werden von Mitarbeitern des HVBG, aber 
nach alleiniger Weisung der Wismut GmbH auf 
Datenträger übernommen. Dieser Lösung habe ich 
zugestimmt, weil eine bessere, nämlich die Datener- 
hebung durch eigene Mitarbeiter der Wismut GmbH, 
aus wirtschaftlichen Gründen nicht realisierbar war. 


2.6.4 Datenübermittiung für Rentenüberieitung korrekt 

Das im Rahmen des Renten-Überleitungsgesetzes 
geschaffene Anspruchs- und Anwartschafts-Überfüh- 
rungsgesetz (AAÜG) sieht in bestimmten Fällen eine 
Leistungskürzung vor (§§ 6 und 7). Davon betroffen 
sind im wesentlichen Personen, die in der ehemaligen 
DDR eine bestimmte Tätigkeit ausgeübt oder einem 
bestimmten Versorgungssystem angehört haben. 

Die BfA erhält die für diese Kürzungsentscheidungen 
erforderlichen Informationen im wesentlichen aus 
drei Unterlagen, nämlich 
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— dem ggf. im Original oder in Kopie vorzulegenden 
Ausweis für Arbeit und Sozialversichenmg der 
ehemaligen DDR (§ 286 e SGB VI), 

— den Angaben im Antrag auf Kontenklänmg imd 

— aus Bescheinigimgen, die von Arbeitgebern und 
Dienststellen sowie von sonstigen Einrichtungen 
mit Zusatzversorgungssystemen auszustellen 
sind. 

Nach Angaben der BfA reichen nach den jetzigen 
Erkenntnissen diese Angaben im allgemeinen aus, 
um eine sachlich richtige Entscheidung treffen zu 
können. Nur in Einzelfällen wird es für notwendig 
erachtet, ergänzende Informationen einzuholen. Das 
ist z. B. dann der Fall, wenn Anhaltspunkte für eine 
verdeckte Tätigkeit als hauptberuflicher Mitarbeiter 
des Ministeriums für Staatssicherheit oder des Amtes 
für nationale Sicherheit bestehen (§ 7 Abs. 1 Satz 2 und 
Abs. 2 AAÜG). 

Aus meiner Sicht bestehen gegen diese Vorgehens- 
weise keine Bedenken. 


2.7 Statistisches Material der ehemaligen DDR auf 
Statistisches Bundesamt und Landesämter für 
Statistik aufgeteilt 

In der Staatlichen Zentralverwaltung für Statistik 
(SZS) der ehemaligen DDR, die noch am 8. März 1990 
in das „Statistische Amt der DDR" umgewandelt 
worden war, sowie im fachlichen Berichtswesen, das 
im Auftrag der SZS von den Ministerien imd ihren 
Institutionen durchgeführt wurde, ist in den letzten 
vierzig Jahren ein kaum überschaubares Datenmate- 
rial angefallen. Das Statistische Amt der DDR wurde 
aufgrund des Einigungsvertrages zimächst in das 
Gemeinsame Statistische Amt der fünf neuen Bundes- 
länder überführt. Dieses Gemeinsame Statistische 
Amt wurde dann mit Ablauf des Jahres 1991 aufgelöst. 
Die statistischen Daten wurden von den neugegrün- 
deten Landesämtem für Statistik der neuen Bundes- 
länder übernommen. 

Die Daten einer Reihe von Statistiken, die ihre Ent- 
sprechung in Bimdesstatistiken haben, gingen an das 
Statistische Bundesamt. Dazu gehören etwa Datenag- 
gregate aus den Volkszählungen der Jahre 1950, 
1964, 1971 und 1981. Das Statistische Bundesamt hat 
sich zur Aufgabe gemacht, die statistischen Angaben 
aus der ehemaligen DDR zu sichern und — zurückge- 
hend bis 1985, in Einzelfällen auch bis 1980 — , nach 
der Methodik und Systematik der Bimdesstatistiken 
auszuwerten. 

Anläßlich eines Besuches der Außenstelle des Statisti- 
schen Bundesamtes in Berlin hatte ich Gelegenheit, 
das Verwaltungs-, Volkszäblungs- imd Totenschein- 
archiv der ehemaligen Staatlichen Zentralverwaltung 
für Statistik zu besichtigen und mit dem Statistischen 
Bundesamt gemeinsam die datenschutzrechtlichen 
Aspekte zu besprechen. Es bestand Einvernehmen 
darüber, daß die Personenkennzahl, nachdem sie zur 
Gewinmmg von Erhebungsmerkmalen wie Alter, 
Geschlecht und Ausländerkennung für die Bevölke- 
nmgsstatistik und für die Statistik des Gesundheits- 


personals gedient hat, unverzüglich gelöscht wird. Die 
Daten, die weder vom Bund noch von den Ländern 
benötigt werden, sollen vom Statistischen Bundeseimt 
dem Bundesarchiv angeboten werden. 


2.8 Soldaten und Wehrpflichtige der ehemaligen 
NVA 

2.8.1 Unzulässige Daten auf den Wehrstammkarten der 
ehemaligen NVA werden nun doch gelöscht 

Die ehemalige DDR hatte für Wehrpflichtige sog. 
Wehrstammkarten angelegt, auf denen in 120 Daten- 
feldern eine Fülle personenbezogener Daten gespei- 
chert ist. Das Bundesministerium der Verteidigung 
hält es nach wie vor für erforderlich, diese Wehr- 
stammkarten zu erhalten (s. 13. TB S. 34). Es war sich 
allerdings bald mit mir einig, daß eine Reihe von 
Daten, die nicht zur Aufgabenerfüllung der Bundes- 
wehr erforderlich oder nicht nach rechtsstaatlichen 
Gnmdsätzen erhoben worden sind, nach §§12 Abs. 4, 
35 Abs. 2 Satz 2 Nr. 1 imd 3 BDSG grundsätzlich zu 
löschen, d. h. unkenntlich zu machen sind. Dies gilt 
vor allem für Eintragungen wie Parteizugehörigkeit 
(mit Eintrittsdatum) oder „Soziale Herkunft" (vgl, 
13. TB S. 34). 

Ich bin dem Bundesministerium der Verteidigung 
nicht gefolgt, als es allein unter Hinweis auf unver- 
hältnismäßig hohen Aufwand lediglich eine Sperrung 
unzulässiger Daten nach § 35 Abs. 3 Nr. 3 BDSG auf 
allen, d. h. auf Millionen von Wehrstammkarten, vor- 
sehen woUte. Um den Verwaltungsaufwand auf das 
unerläßliche Maß zu reduzieren, habe ich meine im 
13. Tätigkeitsbericht erhobene Forderung nach 
Löschung der Daten auf die Fälle beschränkt, in denen 
eine Wehrstammkarte im Rahmen eines Verwaltungs- 
vorgangs bearbeitet wird oder mit in die Bearbeitung 
gelangt. Dadurch wird vermieden, daß Wehrstamm- 
karten nur zum Zweck der Löschung zu bearbeiten 
sind und ihr Inhalt damit zur Kenntnis des Bearbeiters 
gelangt; andererseits wird sichergestellt, daß die 
unzulässig gespeicherten Daten den Wehrpflichtigen 
oder Soldaten im Rahmen eines aktuellen Vorgangs 
nicht noch weiter begleiten. Die Betroffenen haben 
ein Recht darauf, daß auch bei Bearbeitung eines 
Vorgangs durch ein Kreiswehrersatzamt unzulässig 
gespeicherte Daten in Zukunft nicht mehr zur Kennt- 
nis genommen werden können. 

Das Bundesministerium der Verteidigung übernahm 
meinen Kompromißvorschlag zunächst nur insoweit, 
als es die Schwärzung bei Abgabe der Wehrstamm- 
karten an Truppenteile oder Dienststellen (im Rah- 
men der Einberufung oder Einplanung) und an andere 
Bereiche außerhalb der Wehrersatzbehörden (z. B. 
Abgabe an das Bundesamt für den Zivildienst bei 
Anerkennung als Kriegsdienstverweigerer) verfügte. 
Für andere Fälle der Bearbeitung der Wehrstammkar- 
ten beheß das BMVg es unter Hinweis auf einen von 
ihm berechneten hohen Mehraufwand bei der Sper- 
rung der Daten. Die Weigerung des Bundesministeri- 
ums der Verteidigung, meinem Vorschlag zu folgen, 
habe ich als Verstoß gegen das Löschungsgebot nach 
§§ 12 Abs. 4, 35 Abs. 2 Satz 2 Nr. 1 und 3 BDSG 
gewertet und eine Beanstandung ausgesprochen. 
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Maßgebend hierbei war für mich die Tatsache, daß 
sich der vom Bundesministerium der Verteidigung 
berechnete Mehraufwand bei Übernahme meines 
oben dargelegten Vorschlags in Wirklichkeit als 
wesentlich geringer darsteUte und daher keinen, wie 
es § 35 Abs. 3 Nr, 3 BDSG voraussetzt, unverhältnis- 
mäßig hohen Aufwand erforderte. So hatte das Bun- 
desmirüsterium der Verteidigung auch Wehrpflich- 
tige der Geburtsjahrgänge 1973 imd 1974, die im Jahr 
1993 einberufen werden, voll berücksichtigt, obwohl 
für diese keine Wehrstammkarten mehr angelegt 
waren, sondern die Erfassung und Mustenmg bereits 
durch die Bimdeswehr erfolgte. 

Der Deutsche Bundestag hat im Rahmen der Behand- 
lung meines 13. Tätigkeitsberichts der Bundesregie- 
rung empfohlen, entsprechend meinem Vorschlag zu 
verfahren (s, BT-Drucksache 12/4094). Das Bundes- 
ministerium der Verteidigung beabsichtigt, dieser 
Empfehlung zu folgen. Sobald dessen Weisimg durch- 
geführt ist, werden Soldaten und ehemalige Soldaten 
aus den neuen Ländern in bezug auf ihr informatio- 
nelles Selbstbestimmungsrecht nicht mehr schlechter 
gestellt sein als Soldaten aus den alten Ländern. 


2.8.2 Unzulässige Daten auf Wehrstammkarten der 

ehemaligen NVA werden auch beim Bundesamt für den 
Zivildienst gelöscht 

Nach der nunmehr vom Bundesministerium der Ver- 
teidigung vorgesehenen Regelung (s. o. 2.8.1) erhält 
das Bundesamt für den Zivildienst in Zukunft von den 
Ausschüssen und Kammern für Kriegsdienstverwei- 
gerung und von den Verwaltungsgerichten mit den 
Personalunterlagen anerkannter Kriegsdienstverwei- 
gerer nur noch Wehrstammkarten mit den entspre- 
chend gelöschten Datenfeldern. Im Bimdesamt für 
den Zivildienst befinden sich aber aus der Zeit davor 
u. a. etwa 8 000 Personalunterlagen von gedienten 
Bausoldaten, die ebenfalls Wehrstammkarten enthal- 
ten (s. 2.8,3). 

Ich habe das Bimdesministerium für Frauen imd 
Jugend gebeten, in gleicher Weise wie das Bundes- 
ministerium der Verteidigung die entsprechenden 
Daten auf den Wehrstammkarten zu löschen (s. 2.8. 1). 
Das Bimdesministerium für Frauen und Jugend ist 
meiner Empfehlung gefolgt. Einvemehmlich wurde 
jedoch das Datenfeld PKZ zunächst von der Löschung 
ausgenommen. Zwar hat die Bundeswehrverwaltung 
für alle gedienten Bausoldaten eine Personenkennzif- 
fer (PK) vergeben, die auch im Bereich der Zivildienst- 
verwaltung Ordnungskriterium ist. Da aber eine ent- 
sprechende Benachrichtigung der Betroffenen nicht 
erfolgte, wenden sich diese bei Anfragen mit der 
ihnen allein bekannten PKZ an das Bundesamt für den 
Zivildienst. PKZ und PK enthalten als erste Ziffern das 
Geburtsdatum des Wehr- oder Zivildienstpflichtigen, 
so daß die Akte auch mit Hilfe der PKZ gefunden und 
die Identität des Anfragenden — anhand der Perso- 
nenkennzahl auf der Wehrstammkarte — festgestellt 
werden kann. Dies dient der Verfahrensbeschleuni- 
gung. 

Gegen eine vorübergehende Beibehaltung der PKZ 
für diesen Zweck habe ich, da sie zugunsten des 


Betroffenen erfolgt, keine Bedenken erhoben. Im 
Hinblick auf die Regelung des Einigungsvertrages, 
wonach dieses Datum zum frühestmöghchen Zeit- 
punkt zu löschen ist (Einigungsvertrag Anlage I Kapi- 
tel II Sachgebiet C Abschnitt III Nr. 3, Fußnote und 
Buchstabe c, BGBl, 1990 I S, 885, 917f.), werde ich 
allerdings mittelfristig prüfen, ob die Speicherung der 
PKZ noch erforderlich ist. 


2.8.3 Unterlagen über ehemalige Bausoldaten noch nicht 
vollständig an das Bundesamt für den Zivildienst 
abgegeben 

Seit 1964 bestand in der ehemaligen DDR die Mög- 
lichkeit, als Bausoldat in Baueinheiten der ehemali- 
gen NVA den Wehrdienst ohne Waffe zu leisten. Die 
Erklärung, als Bausoldat dienen zu wollen, bedurfte 
der Schriftform, 

Die von mir anläßlich eines Kontrollbesuchs iu einem 
Kreiswehrersatzamt im Beitrittsgebiet Ende 1990 auf- 
geworfene Frage des Verbleibs dieser Erklärungen 
(s. 13. TB S. 34) imd der damit verbundenen Personal- 
unterlagen führte auf meine Empfehlung im Februar 
1991 zu folgenden Regelungen des Bundesministeri- 
ums der Verteidigung, die im Einvernehmen mit dem 
für den Zivildienst zuständigen Bimdesministerium 
für Frauen und Jugend ergingen: 

— Gediente Bausoldaten gelten als anerkaimte 
Kriegsdienstverweigerer; sie sind wie Zivildienst- 
pflichtige zu behandeln, die bereits durch den 
Einigungsvertrag (Anlage I Kapitel X Sachgebiet C 
Abschnitt III Nr. 1, BGBl. 1990 I S. 885, 1072) den 
anerkannten Kriegsdienstverweigerern i. S. des 
Kriegsdienstverweigerungsgesetzes gleichgestellt 
wurden. Die Kreiswehrersatzämter in den fünf 
neuen Ländern wurden dementsprechend ange- 
wiesen, die Personalunterlagen der gedienten 
Bausoldaten an das Bundesamt für den Zivildienst 
abzugeben. 

— Ungedienten Wehrpflichtigen, die eine Verwen- 
dung als Bausoldat lediglich beantragt oder sonst 
den Wehrdienst in der NVA schriftlich abgelehnt 
hatten, wurde anheimges teilt, bis zu einem 
bestimmten Termin einen schriftlichen Antrag 
nach dem Kriegsdienstverweigenmgsgesetz zu 
stellen; ansonsten wurde davon ausgegangen, daß 
der Wehrpflichtige für den Wehrdienst zur Verfü- 
gung steht (zum Verbleib der Erklärungen 
s. 15.2). 

Bei einer Kontrolle in einem weiteren Kreiswehrer- 
satzamt in den neuen Ländern im Dezember 1991 
habe ich festgestellt, daß die Abgabe der Personalun- 
terlagen der gedienten Bausoldaten an das Bundes- 
amt für den Zivildienst entgegen der eindeutigen 
Weisungslage nur zu einem geringen Teil tatsächlich 
erfolgt war. Daraufhin habe ich das Bundesministe- 
rium der Verteidigung dringend um entsprechende 
Maßnahmen gebeten. Bisher ist jedoch erst die Über- 
gabe der Personalunterlagen der unter 32jährigen 
gedienten Bausoldaten erfolgt, die nach dem 3. Okto- 
ber 1990 nach und nach als gediente Bausoldaten von 
den Kreiswehrersatzämtem im aktuellen Bestand der 
Wehrdienstpflichtigen erfaßt worden sind. Anders 
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verhält es sich bei den Akten der über 32jährigen: 
Deren Unterlagen sind nicht durch ein äußeres Merk- 
mal auf den Akten gekennzeichnet und befinden sich 
in der sog. „Ablagekartei". Darin werden die Unter- 
lagen von ca. 2 Mio. nicht mehr der Wehrpflicht 
unterliegenden Personen geführt. Eine Aussortierung 
wäre daher nur bei Überprüfung des gesamten Akten- 
bestandes möglich. Nicht einmal die genaue Zahl 
dieser gedienten Bausoldaten steht fest; Angaben der 
ehemaligen NVA soll es nicht geben. 

Ich bin mit dem Bundesministerium der Verteidigung 
und dem Bundesministerium für Frauen und Jugend 
wegen einer Lösung dieses Problems im Gespräch. 


2.9 Das Sicherungsgesetz für das Nationale 
Krebsregister der ehemaligen DDR 

Mit dem zum 1. Januar 1993 in Kraft getretenen 
Gesetz zur Sicherung und vorläufigen Fortführung der 
Datensammlungen des Nationalen Krebsregisters der 
ehemaligen Deutschen Demokratischen Republik 
(Krebsregistersicherungsgesetz) ist ein rechtlich 
kaum haltbarer Zustand beendet worden. Nach der 
Wiedervereinigung bestand für die fortdauernde 
Speicherung personenbezogener Daten im Nationa- 
len Krebsregister keine ausreichende rechtliche 
Grundlage mehr (13. TB S. 32). Da auch die neuen 
Bundesländer und das Land Berlin keine entspre- 
chenden Vorschriften erlassen haben, hätte der 
Datenbestand des Nationalen Krebsregisters der ehe- 
maligen DDR eigentlich gelöscht werden müssen. 
Dies schien allen Beteiligten unvertretbar, so daß der 
Bund, die fünf neuen Bundesländer und das Land 
Berlin auf der Grundlage des Verwaltungsabkom- 
mens über die Verwaltung des Krebsregisters der 
ehemaligen DDR vom 31. Dezember 1991 die Daten 
befristet bis zum 31. Dezember 1992 in die Obhut des 
Bundes gesundheitsamtes gegeben haben. 

Bei der Vorbereitung des Verwaltungsabkommens 
und den anschließenden Beratungen zum Entwurf des 
Krebsregistersicherungsgesetzes bin ich von Anfang 
an beteiligt gewesen. Meine Anregungen wurden 
auf genommen. 

Das Gesetz sieht vor, daß das Bundesgesundheitsamt 
als Organ der Länder die aufgrund des Verwaltungs- 
abkommens vom 31. Dezember 1991 in Verwahrung 
genommenen Daten des Nationalen Krebsregisters 
der ehemaligen DDR sichert und das Krebsregister für 
die fünf neuen Bundesländer sowie das Land Berlin 
bis zum 31. Dezember 1994 fortführt. Es regelt die 
Trennung der epidemiologischen Daten (z. B. Ge- 
schlecht, Diagnose eines Tumors, Stadium der Tumor- 
ausbreitung, Wohnort, Monat sowie Jahr der Geburt 
und ggf. des Todes) von den Identitätsdaten (Name, 
Anschrift, Geburtsdatum) und ihre Nutzung für 
gesundheits- und umweltpolitische Maßnahmen so- 
wie für wissenschaftliche Forschungszwecke, die von 
besonderer Bedeutung für die Krebsbekämpfung 
sind. 

Nach § 8 Abs. 2 des Gesetzes darf das Bundesgesund- 
heitsamt epidemiologische Daten mit Identitätsdaten 
für Zwecke eines bestimmten wissenschaftlichen For- 


schungsvorhabens vorübergehend wieder zusam- 
menfüluen. Die Verarbeitung und Nutzung der 
zusammengeführten Daten ist dann aber nur nach 
Einwilligung des Patienten oder, wenn er verstorben 
ist, seines nächsten Angehörigen zulässig. Ich halte 
diese Forschungsregelung im Rahmen eines Siche- 
rungsgesetzes, das zudem nur zwei Jahre gelten soll, 
zwar für sehr weitgehend, habe aber wegen der 
besonderen Bedeutung der Krebsforschung Beden- 
ken zurückgestellt. 


2.10 Besondere Gefahren für das 

Fernmeldegehelmnis im Telefonnetz der 
neuen Bundesländer 

Die Abhöreinrichtungen des Ministeriums für Staats- 
sicherheit der ehemaligen DDR spielen auch heute 
noch gelegentlich in Presseberichten eine Rolle. Die 
Bemühungen der dafür zuständigen Stellen — insbe- 
sondere der Deutschen Bundespost Telekom — haben 
jedoch inzwischen dazu geführt, daß solche Einrich- 
tungen heute jedenfalls nicht mehr funktionsfähig 
bestehen und somit von ihnen keine Gefährdungen 
des Femmeldegeheimnisses mehr zu befürchten 
sind. 

Behörden und Betriebe in der ehemaligen DDR ver- 
fügen in der Regel über Telefonnebenstellenanlagen. 
Viele davon sind weiter im Gebrauch. Sie besitzen 

— wie auch in den alten Bundesländern — üblicher- 
weise eine sogenannte Aufschaltmöglichkeit, die es 
dem Personal in der Telefonvermittlung erlaubt, sich 
in bestehende Telefonverbindungen einzuschalten, 
um den Teilnehmer zum Beispiel auf einen dringen- 
den anderen Anruf aufmerksam zu machen. Beim 
Aufschalten wird ein akustisches Signal erzeugt, das 
alle Beteiligten auf den Vorgang aufmerksam 
macht. 

Mich erreichten Hinweise, daß dieses Signal durch 
Eingriffe in einigen Telefonanlagen unterbunden ist 
oder werden kann, so daß sich das Vermittlungsper- 
sonal unbemerkt in Telefongespräche einschalten 
kann. Dies darf nicht hingenommen werden. Ich habe 
die zuständigen Stellen aufgefordert, entsprechende 
Prüfungen ihrer Telefonanlagen vorzunehmen und 

— falls erforderlich — den korrekten Zustand der 
Telefonanlage wieder hersteilen zu lassen. 

Insgesamt gesehen leidet — trotz der anerkennens- 
werten Anstrengungen der Deutschen Bundespost 
Telekom — die Telekommunikation in den neuen 
Bundesländern — besonders der Telefondienst — 
noch unter den Unzulänglichkeiten des von der ehe- 
maligen Deutschen Post der DDR übernommenen 
Kabelnetzes und der dort vorhandenen Vermittlungs- 
stellen, die aufgrund ihres Alters und ihres physisch- 
technischen Zustandes teilweise nicht mehr den Erfor- 
dernissen für eine sichere Nachrichtenübermittlung 
entsprechen. Die daraus resultierenden Mängel wir- 
ken sich im Störungsfall als „Nebensprechen" und 
Doppelverbindungen aus und gestatten in solchen 
Fällen das unbeabsichtigte Mithören von Telefona- 
ten. 
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Durch die Eingabe einer Bürgerin aus Ostberlin 
wurde ich auf eine weitere — noch heute fortbeste- 
hende — Gefahr für das Femmeldegeheimnis beim 
Telefonieren in den neuen Bundesländern aufmerk- 
sam gemacht. Die Petentin ist seit März 1989 im Be- 
sitz eines sogenannten Gemeinschaftsanschlusses 
(„Zweieranschluss"), durch den unter Nutzung nur 
einer Femsprechleitung zwei Teilnehmer an das 
Fernsprechnetz angeschlossen sind. Durch Zufall 
hatte sie erfahren, daß ihr Anschlußpartner ihre 
Gespräche unbemerkt mithören konnte. Die Telekom 
stellte fest, daß mit hoher Wahrscheinlichkeit ein 
Fehler bei Arbeiten am Leitungsnetz verantwortlich 
war; der Fehler wurde inzwischen behoben. 

Gemeinschaftsanschlüsse in den neuen Ländern sind 
jedoch generell eine Gefahrenquelle. Aus Kosten- 
gründen hat die ehemalige Deutsche Post der DDR 
bevorzugt Gemeinschaftsanschlüsse gelegt. Zum 
Zeitpunkt der Fusion der beiden Telekom- Unterneh- 
men gab es in den neuen Bundesländern ca. 750 000 
Gemeinschaftsanschlüsse; das entsprach einem An- 
teü von 39 %. Die für die betriebstechnische Trennung 
erforderlichen elektronischen Weichen (Gemein- 
schaftsumschalter) sind in die ursprünglich verwende- 
ten Telefonapparate eingebaut, können allerdings 
relativ einfach gezielt ausgeschaltet werden. Sie ver- 
lieren naturgemäß ihre Wirkung, wenn ein solcher 
Telefonapparat gegen ein „normales" Gerät ausge- 
tauscht wird, wie dies immer häufiger geschieht, meist 
ohne daß den Teilnehmern die einschneidenden Kon- 
sequenzen — vom Mithören bis zu fehlerhafter 
Gebührenzuordnung — bewußt sind. 

Die Telekom arbeitet seit 1991 intensiv daran, die 
Gemeinschaftsumschalter in den Netzabschluß 
(„TAE-Dose") zu integrieren. Damit werden die 
Manipidationsmöglichkeiten weitgehend einge- 
schränkt. Langfristig sollen Gemeinschaftsanschlüsse 
im Zuge des Regelausbaus der Ortsnetze generell 
durch Einzelanschlüsse ersetzt werden. 

Ich habe gefordert, bis dahin ergänzende Schutzmaß- 
nahmen — wie zum Beispiel das Verplomben/Versie- 
geln der Telefonanschlußdosen oder der elektroni- 
schen Bauteile in den Telefonapparaten — zu ergrei- 
fen und vor allen Dingen die Inhaber von Gemein- 
schaftsanschlüssen über die damit verbundenen 
besonderen Risiken für das Femmeldegeheimiüs zu 
informieren. 


2.11 Wohin mit Datenbeständen der ehemaligen 
DDR? — Bundesarchiv Potsdam — - 

Unter den Dateien und Akten der Verwaltung der 
ehemaligen DDR fanden sich viele Datenbestände, 
die zwar für die ursprünglichen Verwaltungszwecke 
nach der Vereinigung nicht mehr benötigt wurden, 
die aber auch nicht gelöscht werden durften. Die 
Gründe für eine weitere Aufbewahrung sind im 
wesentlichen die Notwendigkeit der Wiedergutma- 
chung von Unrecht oder wenigstens die Beseitigung 
seiner Folgen, andere berechtigte Interessen der 
Betroffenen sowie das Interesse an der rechtlichen 
und historischen Aufarbeitung der aus den Unterla- 
gen ersichtlichen Geschehnisse. Nicht immer gibt es 


jedoch eine Fachverwaltung, deren Aufgabe so mit 
den fraglichen Beständen zusammenhängt, daß die 
Daten dorthin übernommen werden können. Unter 
solchen Umständen ist die Abgabe der Bestände an 
das Bundes- oder ein Landesarchiv oft die noch am 
ehesten vertretbare Lösung. Eine entsprechende 
Regelung ist durch den Einigungsvertrag in das Bun- 
desarchivgesetz aufgenommen worden. 

Um das Bundesarchiv bei der Lösung der neuen 
Probleme und beim Umgang mit den neueren Bestän- 
den aus dem Staatsarchiv der DDR zu beraten, habe 
ich wiederholt die Außenstelle Postdam des Bundes - 
archivs besucht. Anlässe für datenschutzrechtliche 
Beanstandungen habe ich dabei nicht festgestellt. Ich 
habe aber angeregt, in einzelnen Bereichen die Ein- 
haltung datenschutzrechtlicher Vorschriften durch 
den Erlaß von Dienstanweisungen sicherzustellen. 
Dies güt im Bundesarchiv — Militärisches Zwischen- 
archiv Postdam, insbesondere für die Einsicht in 
Akten zum Zwecke der Durchführung von Strafver- 
fahren, sowie für die Einsicht z. B. von Betroffenen in 
im Archiv liegende Akten über Strafverfahren. Ich 
habe zugesagt, das Bundesarchiv bei der Erarbeitung 
von Dienstanweisungen, die den Zugang zu den 
einzelnen Arten von Archivalien regeln, weiter zu 
unterstützen. Sehr hilfreich wäre es dabei, wenn das 
Bundesministerium des Innern die bisher immer noch 
nur im Entwurf vorliegende Benutzungsordnung für 
das Bundesarchiv in Kraft setzte. 

Die Hauptstelle des Bundesarchivs, Abteilungen Pots- 
dam, ist aus dem Zentralen Staatsarchiv der ehemali- 
gen DDR hervorgegangen. Hier sind hauptsächlich 
Unterlagen archiviert, die bis zum Jahre 1933 bei 
öffentlichen Stellen des Deutschen Reiches, des Kai- 
serreiches und der damaligen deutschen Länder 
sowie bei nicht- öffentlichen Stellen angefallen waren. 
Im ehemaligen Zentralen Staatsarchiv waren aller- 
dings auch Vorgänge der Reichsministerien für die 
während des Zweiten Weltkrieges besetzten Gebiete 
und anderer Dienststellen, z. B. Unterlagen des 
Reichssippenamtes, von den DDR-Behörden unterge- 
bracht worden. 

Beim Besuch zweier Außenstellen in Berlin, deren 
Bestände mittlerweile in das Zvnschenarchiv Berlin in 
Dahlwitz -Hoppegarten, übernommen wurden, habe 
ich einen guten Überblick über die Verwahrung und 
Nutzung der Archivalien erhalten. Eine dieser Stellen 
war die Außenstelle in Berlin, Freienwalder Straße, in 
der sich neben Unterlagen aus den Jahren 1933 bis 
1945 auch Entnazifizierungsakten und Vorgänge aus 
Euthanasieprozessen befinden, die vom Ministerium 
für Staatssicherheit in den fünfziger und sechziger 
Jahren angelegt worden waren. Weil für wesentliche 
Teile dieser Unterlagen der Bundesbeauftragte für die 
Unterlagen des Staatssicherheitsdienstes der ehema- 
ligen Deutschen Demokratischen Republik (BStU) 
zuständig ist, werden zur Zeit vom Bundesarchiv mit 
dem BStU Gespräche über die Übernahme von Unter- 
lagen durch den BStU geführt. 

Die Unterlagen, die bis zum 2. Oktober 1990 bei der 
Nationalen Volksarmee der ehemaligen DDR ange- 
fallen sind, wurden in das Bundesarchiv — Militäri- 
sches Zwischenarchiv Potsdam übernommen. Auch 
die Akten des Militärischen Oberstaatsanwaltes der 
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DDR (MOSTA) befinden sich dort. Das Bundesarchiv 
hat festgelegt, daß Gerichte, Staatsanwaltschaften 
und weitere Behörden von ihnen angeforderte Akten 
zur amtlichen Nutzimg erhalten. Zum Schutz der 
Archivahen erhalten Betroffene grundsätzlich keine 
Akteneinsicht, können jedoch auf Antrag Kopien von 
Urteilen imd Anklageschriften kostenlos erhalten. 
Lediglich Rechtsanwälte erhalten Akteneinsicht und 
auf Antrag Kopien der gesamten oder von Teilen der 
Akte; Diese Regelimg halte ich für sachgerecht. Ich 
habe, wie vorstehend erwähnt, angeregt, das Verfah- 
ren in einer Dienstanweisimg festzulegen. 

Außer den Unterlagen aus der ehemaligen DDR 
lagern im Bimdesarchiv — Militärisches Zwischen- 
archiv Potsdam auch militärische Archivalien imd 
Unterlagen von Armeen im Gebiet des späteren 
Deutschen Reiches ab dem Jahr 1809 bis zum Jahr 
1945. Dazu gehören auch ca. 50 000 Kriegsgerichtsak- 
ten aus dem Zweiten Weltkrieg und Personalakten der 
Heeresrichter. In den Kriegsgerichtsakten befinden 
sich naturgemäß personenbezogene Angaben über 
den Angeklagten imd weitere Personen (Eltern, Zeu- 
gen, Anzeigeerstatter, Hinweisgeber etc.). Auch Feld- 
postbriefe, die den Empfänger nicht mehr erreicht 
haben, sind ebenso Teüe der archivierten Unterlagen 
wie die Abschriften der Urteüe, von denen der Verur- 
teüte oft keine Kopie erhalten hat. Das Bimdesarchiv 
— Müitärisches Zwischenarchiv Potsdam verweist bei 
privaten Anfragen den Betroffenen stets an ein 
Gericht, das die Akten anfordem muß. Der Betroffene 
kann Auskunft durch das Gericht erhalten. Allerdings 
werden auf Antrag eines Betroffenen diesem oder 
seinem Anwalt auch Kopien der Anklageschrift und 
des Urteils zugesandt. Darüber hinaus kann der 
Anwalt des Betroffenen Akteneinsicht erhalten. Auch 
dieses Verfahren halte ich für sachgerecht. Es sollte 
ebenfalls in einer Dienstanweisung schriftlich festge- 
legt werden. 


2.12 Treuhandanstalt 

Nach mehreren vorangegangenen Informationsbesu- 
chen habe ich im Mai 1992 bei der Treuhandanstalt 
den Umgang mit personenbezogenen Daten kontrol- 
liert. Neben ihrer eigenen großen Personalverwaltung 
verarbeitet die Treuhandanstalt vor allem personen- 
bezogene Daten von Grundstückseigentümern, Er- 
werbern und Interessenten sowie des Fühnmgsperso- 
nals der Treuhandbetriebe. Nach meinen Erkenntnis- 
sen trägt die Treuhandanstalt den Erfordernissen des 
Datenschutzes Rechnung. Einige geringfügige Män- 
gel sind auf meine Anregung hin weitgehend abge- 
stellt worden. 

Die Treuhandanstalt hat sich nach Inkrafttreten des 
neuen BDSG im Jahre 1991 mit meiner Unterstützung 
besonders der Aufgabe gewidmet, die Unternehmen 
mit Treuhandbeteiügimg (zeitweise rd. 10 000) über 
das neue Bundesdatenschutzgesetz und die sich dar- 
aus ergebenden datenschutzrechtlichen Erforder- 
nisse im Betrieb zu informieren. Die Reaktion auf ein 
entsprechendes Rundschreiben an alle Treuhandbe- 
triebe war ausgesprochen positiv. Die meisten Unter- 
nehmen emarmten daraufhin betriebliche Daten- 


schutzbeauftragte, die wiederum ein großes Interesse 
an weiterer Unterrichtung zeigten. Die Treuhandan- 
stalt veranstaltete deshalb zwei Informationsveran- 
staltungen in Berlin und Leipzig zum Thema „Daten- 
schutz im Unternehmen" , an denen etwa 1 000 Daten- 
schutzbeauftragte teilnahmen. Mein ständiger Ver- 
treter hat auf diesen Veranstaltungen jeweüs ein 
Referat über Grundsatzfragen des Datenschutzes 
gehalten. 

Bei meinen ersten Informationsbesuchen stellte sich 
heraus, daß die Frage, wo die Unterlagen, insbeson- 
dere die Personalakten, aus den zahlreichen liquidier- 
ten oder geteüten Betrieben verbleiben sollen, drin- 
gend gelöst werden mußte. 

Keine Probleme ergaben sich, wenn ein Betrieb von 
einem neuen Unternehmer übernommen worden war. 
Die juristische Person existierte dann als GmbH oder 
AG weiter und bHeb in der Verantwortung für den 
ordnungsgemäßen Umgang mit den übernommenen 
Unterlagen. 

Die Liquidierung oder TeiUiquidierung von Betrieben 
hat dagegen zur Folge, daß Unterlagen von Arbeit- 
nehmern, die u. a. für Rentennachweise wichtig sind, 
in noch nicht gekanntem Ausmaß „herrenlos" wer- 
den. Die Treuhandanstalt ist errichtet worden, um die 
kommunistische Staatswirtschaft in die Marktwirt- 
schaft zu überführen. Aus diesem Auftrag folgt auch 
ihre Verantwortung, eine Verletzung des Persönlich- 
keitsrechts ehemahger Mitarbeiter liquidierter oder 
teilliquidierter Betriebe zu verhindern und die vor- 
handenen Unterlagen für die Wahrung schutzwürdi- 
ger Interessen dieser Personen verfügbar zu halten. 

Meine ersten Anregungen auf greifend hat die Treu- 
handanstalt sich dieser Aufgabe inzwischen auch mit 
Nachdruck angenommen. Sie hat in Berlin und an den 
Standorten ihrer Niederlassungen (Schwerin, Pots- 
dam, Magdeburg, Erfurt und Dresden) sechs Depots 
eingerichtet, die das Schriftgut aus den liquidierten 
Betrieben mit dem Ziel aufnehmen, die Personaldaten 
für die Wahrung der sozialversicherimgsrechtlichen 
Belange der früheren Arbeitnehmer zu sichern und 
gesetzlichen Aufbewahrungspflichten zu genügen. 
Die Treuhandanstalt hat eine eingehende Arbeitsan- 
weisung zur Archivierung des Schriftgutes erarbeitet, 
die Regelungen zur Zuständigkeit, Auskunftsertei- 
lung, Schriftgutaufbereitung, Formular gestaltung, 
Anlieferung und Vernichtung des Schriftgutes ent- 
hält. Die Arbeitsanweisung ist mit mir abgestimmt 
worden. Die Depotverantwortiichen der Treuhandan- 
stalt fordern im Fall der Liquidation die Liquidatoren 
auf, die Akten vorgeordnet an das zuständige Depot 
zu übergeben. Schon in dieser Phase werden neben 
Fachleuten der Depots auch die Landesarchivare zur 
Beratung herangezogen. Archivwürdiges Schriftgut 
wird den Landesarchivaren unmittelbar ausgehän- 
digt. Bis zum Abtransport in die Depots sind die 
Treuhanduntemehmen, die sich in Liquidation befin- 
den, gehalten, Bescheinigungen für die Sozialversi- 
cherung auszustellen. 

Anläßlich meiner Kontrolle habe ich das seinerzeit im 
Aufbau befindliche Depot in Potsdam besichtigt und 
mir das Depotkonzept eingehend erläutern lassen. 
Meine Anregungen, insbesondere zur Aufbewahrung 
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und Akteneinsicht, wurden berücksichtigt und in das 
Konzept eingearbeitet. Die Depots haben inzwischen 
ihre Arbeit aufgenommen. Bei einem erneuten 
Besuch zusammen mit Vertretern der Landesbeauf- 
tragten für den Datenschutz der neuen Länder habe 
ich festgestellt, daß die Bewältigung der imgeheueren 
Aktenmengen schwierig ist. Gleichwohl habe ich 
keinen Anlaß für Beanstandungen gefunden. 

Die Depots sind zur Zeit organisatorisch in die Treu- 
handanstalt eingegliedert. Es ist nicht auszuschließen, 
daß die Treuhandanstalt die Depots später von einer 
eigenen GmbH verwalten läßt. Angesichts der öffent- 
lichen Aufgabe, die noch über Jahre hinaus erfüllt 
werden muß, habe ich auf die Pflicht der Treuhandan- 
stalt hingewiesen, sich in diesem Fall den notwendi- 
gen Einfluß zu sichern. Sie oder ihr Rechtsnachfolger 
muß im Interesse aller betroffenen Arbeitnehmer nach 
wie vor das Verfahren zur ordnungsgemäßen Verwal- 
timg der Akten vorgeben können und die Möglichkeit 
der Kontrolle behalten. 

In meinem letzten Tätigkeitsbericht (13. TB S. 35) 
habe ich das Problem der privatisierten Rechenzen- 
tren angesprochen, die noch über früher erhobene 
staatliche Daten verfügten. Inzwischen hat ein weit- 
gehend geordneter Übergang dieser Daten auf die 
jetzt zuständigen Stellen stattgefimden. In Absprache 
mit mir hat der Datenschutzbeauftragte der Treu- 
handanstalt im Zuge der Privatisienmg der Rechen- 
zentren die Verwahrung sämtlicher Daten, deren 
Verbleib imgeklärt war, in Sonderarchiven verfügt. 
Diese Sonderarchive befanden sich zwar noch räum- 
lich innerhalb der Rechenzentren, für den Erwerber 
wurden aber die Verfügimg und der Zugriff darauf 
vertraglich ausgeschlossen. Die Klärung des weiteren 
Verbleibs der Daten ist dann mit den zuständigen 
Landesbehörden erfolgt. Sie ist inzwischen in den 
meisten Bereichen abgeschlossen. 

Die Treuhandanstalt hat einige ihrer Aufgaben auf zu 
diesem Zweck gegründete Gesellschaften mit be- 
schränkter Haftimg übertragen, so auch die Liegen- 
schaftsgesellschaft der Treuhandanstalt mbH (TLG) 
imd die Treuhand Osteuropa Beratungsgesellschaft 
mbH (TOB). Da auch von diesen Gesellschaften per- 
sonenbezogene Daten verarbeitet werden, stellt sich 
die Frage, ob es sich um öffentliche Stellen des Bimdes 
(§ 2 Abs. 1 BDSG) handelt. Nach meiner Auffassung 
(s. u. 31.1) ist dies der Fall, wenn die Stelle vom Bimd 
beherrscht vsdrd und öffentliche Aufgaben wahr- 
nimmt. 

Es handelt sich in beiden Fällen um 100%ige Toch- 
tergesellschaften der Treuhandanstalt, die Beherr- 
schung durch den Bund ist also gegeben. Die TLG ist 
zuständig für die Veräußenmg von Liegenschaften, 
die nicht für betriebliche Zwecke notwendig sind. 
Diese Aufgabe ist Teil des gesetzlichen Auftrags der 
Treuhandanstalt, das volkseigene Vermögen nach 
marktAvirtschaftlichen Prinzipien zu privatisieren und 
zu verwerten, mithin eine öffentlich-rechtliche Auf- 
gabe. Die Aufgabe der TOB ist die Beratimg von 
Regienmgen imd Unternehmen beim Aufbau markt- 
wirtschaftlicher Strukturen in ost- imd mitteleuropäi- 
schen Ländern, ausgehend von den Erfahmngen der 
Treuhandanstalt. Ober die Beratungsaufgabe hinaus 
übernimmt sie die Leitung modellhafter Projekte in 


diesen Ländern. Sie wird vom Bimdesministerium der 
Finanzen über die einzelnen Projekte finanziert. Diese 
Aufgabe geht zwar über den eigentlichen Treuhand- 
auftrag hinaus. Allerdings ist die Vollfinanzierung 
durch die öffentliche Hand ein Indiz dafür, daß der 
Staat darin auch eine eigene Aufgabe sieht. Für den 
Frieden in Europa, zumal mit den östlichen Nachbarn, 
ist es von ausschlaggebender Bedeutung, daß der 
Aufbau der Marktwirtschaft auch dort erfolgreich 
verläuft. Die aus der Tätigkeit der Treuhandanstalt 
gewonnenen Erfahrungen sollen hierzu einen Beitrag 
leisten. Dies zu imterstützen, ist eine öffentliche Auf- 
gabe. Allerdings stufe ich die TOB als Wettbewerbs- 
imtemehmen ein (§ 27 Abs. 1 Nr. 2a BDSG), das 
meiner Kontrolle unterliegt, für das im übrigen aber 
die Vorschriften über nicht-öffentliche Stellen gel- 
ten. 


3 Deutscher Bundestag 

3.1 Welches Datenschutzrecht soll für den 
Deutschen Bundestag gelten? 

Ob der Bimdestag bei der Wahmehmimg seiner 
parlamentarischen Aufgaben als öffentliche Stelle i. S. 
des Bundesdatenschutzgesetzes anzusehen ist und 
dessen materieUrechtlichen Vorschriften unterliegt, 
kann zweifelhaft sein. Jedenfalls wurde in der 2. und 
3. Lesimg des Bimdesdatenschutzgesetzes von seiten 
der Regienmgskoalition ausgeführt, es sei davon 
auszugehen, daß für den Bimdestag, soweit er Verwal- 
tung ausübe, das Bundesdatenschutzgesetz gelte, 
nicht aber soweit er als Legislativorgan tätig werde. Im 
Hinblick auf Artikel 38 Abs. 1 Satz 2 GG, der die 
imabhängige Stellimg der Abgeordneten garantiert, 
habe ich in diesem Zusammenhang stets die Auffas- 
sung vertreten, daß der Deutsche Bimdestag einer 
datenschutzrechtlichen Kontrolle durch den BfD nur 
unterliegt, soweit er in Verwaltimgsangelegenheiten 
tätig wird, nicht aber bei der Wahrnehmung seiner 
parlamentarischen Aufgaben. 

Der Ausschuß für Wahlprüfimg, Immunität imd 
Geschäftsordnung des Deutschen Bimdestages hat 
den Fraktionen imd Gruppen einen Vorschlag zur 
Klärung der rechtlichen Zweifel unterbreitet. Er 
besteht aus einem Vorschlag für einen interfraktionel- 
len Gesetzentwurf zur Änderung des Bundesdaten- 
schutzgesetzes und einem Entwurf zur Ergänzung der 
Geschäftsordnung des Deutschen Bundestages durch 
eine Datenschutzordnung. Der Vorschlag zur Ände- 
rung des Bundesdatenschutzgesetzes sieht vor, daß 
sich der Deutsche Bundestag für die Datenverarbei- 
tung im parlamentarischen Bereich eine Datenschutz - 
Ordnung gibt. Hierbei sollen die §§ 5, 9 und der neu 
einzufügende § 26 Abs. 3 Satz 3 des Bundesdaten- 
schutzgesetzes direkt Anwendung finden. Die letztere 
Vorschrift soll entsprechend der bisherigen Praxis 
bestimmen, daß der Bundesbeauftragte für den 
Datenschutz den Deutschen Bundestag im Rahmen 
seiner Beratungsaufgaben unterstützt. Der Entwurf 
der Datenschutzordnung selbst verweist auf eine 
Reihe von Vorschriften des Bundesdatenschutzgeset- 
zes mit dem Vorbehalt, daß in der Datenschutzord- 
nung getroffene abweichende Regelungen vergehen. 
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um die Besonderheiten parlamentarischer Aufgaben 
zu berücksichtigen. 

Bei der Vorbereitung beider Entwürfe war ich betei- 
ligt; darüber hinaus bin ich von den Berichterstattern 
des Ausschusses gehört worden. Ich halte den Inhalt 
der vorgeschlagenen Entwürfe insgesamt für ausge- 
wogen, vermisse allerdings eine Regelung für eine 
Haftung wegen Schadensersatzes ohne Verschulden 
entsprechend § 7 BDSG oder zumindest eine Beweis- 
lastregelung zugimsten des Geschädigten, wie sie § 8 
BDSG für nicht-öffentliche Stellen vorsieht. Eine sol- 
che halte ich für unerläßlich. Wenn einem Bürger 
durch die unter Umständen auch automatisierte Ver- 
arbeitung seiner personenbezogenen Daten im parla- 
mentarischen Bereich wirklich ein Schaden entsteht, 
ist nicht einzusehen, wieso er bei Geltendmachung 
eines Schadensersatzanspruches schlechter stehen 
soll als bei einem Schaden, der durch eine Datenver- 
arbeitung im öffentlichen oder nicht- öffentlichen 
Bereich entsteht. Der Bundestag sollte sich nicht von 
einer Haftungsregelung freisteilen, die er mit Recht 
jeder Behörde, ja selbst Privatpersonen, auferlegt. 

Ich schlage deshalb vor, bei der in Aussicht genom- 
menen gesetzlichen Regelung, auch den § 7 oder 
wenigstens den § 8 des Bundesdatenschutzgesetzes 
für eine Datenverarbeitung im parlamentarischen 
Bereich gelten zu lassen. 


3.2 Steht der Datenschutz dem Fragerecht 
von Abgeordneten entgegen? 

Ein Bundestagsabgeordneter stellte folgende Fragen 
an die Bundesregierung: 

„1. In welche Aufsichtsräte, Verwaltungsräte, Rund- 
funkräte und vergleichbare Aufsichtsgremien pri- 
vater oder öffentlicher Unternehmen und Einrich- 
tungen entsendet der Bund Vertreter? 

2. Welche Vertretungen des Bundes werden durch 
aktive oder ehemalige Regierungsmitglieder, 
Mandatsträger oder Beamte wahrgenommen? 

3. In welchen Gremien und in welcher Höhe werden 
Vergütungen bezahlt und werden diese an die 
Bundeskasse abgeführt?" 

Zur Frage 2 wurde nach Rückfrage ausdrücklich die 
Angabe der Namen sowie der Funktion der Mandats- 
träger erbeten. 

Das zuständige Bundesministerium der Finanzen 
erhielt auf seine Umfrage bei allen Ressorts nur 
lückenhafte Anworten. Gegenüber der Aufforderung, 
Namen und Vergütungen zu nennen, erhoben viele 
Ressorts datenschutzrechtliche Bedenken. Daraufhin 
schaltete das BMF mich ein. 

Es kommt gar nicht so selten vor, daß sich die 
Bundesressorts bei Anfragen aus dem Deutschen 
Bundestag auf den Datenschutz zurückziehen, auch 
Ressorts, die sonst den Belangen des Datenschutzes 
eher zurückhaltend gegenüberstehen. Angesichts der 
herausragenden Bedeutung der parlamentarischen 
Regierungskontrolle kann die Rolle des Datenschut- 
zes jedoch keinesfall darin bestehen, die Verweige- 


rung einer Antwort auf unbequeme Fragen zu 
begründen. Umgekehrt läßt sich freilich auch nicht 
sagen, daß Belange des Persönlichkeitsschutzes allein 
deswegen unbeachtlich sind, weil eine Frage von 
einem oder mehreren Abgeordneten in einer 
geschäftsordnungsmäßig vorgesehenen Form gestellt 
wird. Bei der gebotenen Abwägung zwischen beiden 
Rechtsgütem muß geprüft werden, ob eine personen- 
bezogene Form der Beantwortimg für die parlamen- 
tarische Regierungskontrolle erforderlich ist und wel- 
che Bedeutung diese Form für diese parlamentarische 
Funktion hat. Dabei ist zu prüfen, ob eine personen- 
bezogene Antwort ohne wesentlichen Informations- 
verlust vermieden werden kann. Andererseits muß 
gefragt werden, welche Beeinträchtigungen der infor- 
mationellen Selbstbestimmung oder anderer Gnmd- 
rechte der Betroffenen mit einer solchen Antwort 
verbunden sind, insbesondere welcher Grad der per- 
sönlich-privaten Betroffenheit zu erwarten ist. 

Im vorliegenden Fall habe ich auf Grund des Frage- 
und Kontrollrechts ein berechtigtes Interesse des 
Bundestages und seiner Mitglieder bejaht, über die 
Beteiligung des Bundes in Aufsichtsgremien öffentli- 
cher und privater Unternehmen auch in personenbe- 
zogener Form informiert zu werden. Mitglieder des 
Parlaments müssen wissen können, wer den Bund in 
den oben angesprochenen Gremien vertritt, um beur- 
teilen zu können, ob, in welchem Sinne und mit 
welcher Wirkung der Bund seinen Einfluß ausübt. 
Auch die Frage, ob ein Vertreter des Bundes aktives 
oder ehemaliges Mitglied der Regierung, Mandatsträ- 
ger oder Beamter ist, ist durch das berechtigte Inter- 
esse gedeckt. 

Zurückhaltung habe ich allerdings empfohlen, soweit 
aus der Antwort auch hervorgehen soll, welche Ver- 
treter Vergütungen erhalten und in welcher Höhe sie 
diese an die Bundeskasse abführen. Hier habe ich 
eher ein überwiegendes schütz würdiges Interesse der 
Betroffenen bejaht. Dies gilt insbesondere für diejeni- 
gen, die diese Bedingungen ihrer Mitgliedschaft in 
Aufsichtsräten, Verwaltungsräten und ähnlichen Gre- 
mien frei aushandeln. Die Antwort auf eine Anfrage 
eines Bundestagsabgeordneten wird in den Bundes- 
tagsdrucksachen veröffentlicht und kann weite Ver- 
breitung durch die Medien erlangen. Eine Zweckbin- 
dung beim Empfänger, wie sie bei Übermittlung von 
personenbezogenen Daten im Bundesdatenschutzge- 
setz grundsätzlich vorgesehen ist, ist damit praktisch 
nicht erreichbar. 

Im konkreten Fall habe ich daher empfohlen, die 
Frage 3 in nicht personenbezogener Form oder allen- 
falls in einem geeigneten Gremium, z. B. dem Haus- 
haltsausschuß, zu beantworten. Das BMF ist dieser 
Empfehlung gefolgt. 


4 Innere Verwaltung und Auswärtiger Dienst 

4.1 Ausländerzentralregister weiter ohne 
ausreichende Rechtsgrundlage 

Das Ausländerzentralregister (AZR) wurde 1953 ein- 
gerichtet. Es stellt die größte Sammlung personenbe- 
zogener Ausländerdaten in der Bundesrepublik 
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Deutschland dar, wird seit 1967 automatisiert betrie- 
ben und enthält Angaben über ca. 10 Millionen 
Ausländer. Bislang arbeitet das AZR auf der Grund- 
lage des Gesetzes über die Errichtung des Bundesver- 
waltungsamts aus dem Jahr 1959, in dem es ledighch 
heißt: „Das Bundesverwaltungsamt führt das Auslän- 
derzentralregister, das der Erfassung von im Bundes- 
gebiet wohnenden Ausländem dient. " 

Seit Jahren besteht mit dem verantworüichen Bundes- 
ministerium des Innern Einvernehmen über die Not- 
wendigkeit einer lunf assenden gesetzhchen Rege- 
limg für dieses Register, die den Anforderungen des 
Volkszählungsurteüs des Bundesverfassungsgerichts 
genügt. Es fehlen normenklare Regelungen, die die 
aus Gründen überwiegenden Allgemeininteresses 
erforderlichen Einschränkungen des Rechts der 
Betroffenen auf informationeile Selbstbestimmung 
verbindlich festlegen. 

In meinen Tätigkeitsberichten (3. TB S. 16, 5. TB 
S. 15f., 6. TB S. 9, 7. TB S. 10, 8. TB S. lOf., 9. TB S.15f., 
1 1. TB S. 16f., 12. TB S. 21 f.) aber auch in zahlreichen 
Schreiben an das Bundesministerium des Innern habe 
ich immer vdeder gesetzliche Vorschriften für die 
Datenverarbeitimg in diesem sensiblen Bereich gefor- 
dert. Die Bundesregierung hatte nach langwierigen 
und schvaerigen Vorbereitungen, an denen auch 
meine Dienststelle beteiligt war, im November 1989 
beim Deutschen Bundestag den Entwurf eines Geset- 
zes über das AZR (BT-Drucksache 11/5828) einge- 
bracht. In der 11. Legislaturperiode wurde dieser 
Entwurf allerdings nicht mehr abschließend beraten. 
Im Juh 1991 hat das Bundesministerium des Innern 
mir ein Arbeitspapier für einen Gesetzentwurf der 
Bimdesregierung zugeleitet, in dem insbesondere die 
Änderungsvorschläge des Bundesrates aus der 1 1 . Le- 
gislaturperiode, aber auch von mir gegebene Empfeh- 
lungen eingearbeitet sind. 

Nach Beteiligung der Landesbeauftragten für den 
Datenschutz habe ich im Oktober 1991 zu diesem 
Gesetzentwurf gegenüber dem Bundesminist eriiun 
des Innern Stellung genommen und dabei einige 
weitere datenschutzrechtliche Verbesserungen vor- 
geschlagen. Trotz meiner wiederholten Hinweise auf 
die dringend notwendige Verabschiedung eines AZR- 
Gesetzes hat das Bimdesministeriiun des Innern — be- 
dingt offenbar durch personelle und organisatorische 
Probleme — erst Ende 1992 den Dialog über den 
Gesetzentwurf vdeder auf genommen. 

Das Bundesmtrüsterium des Innern hat im Juni 1990, 
zu einem Zeitpunkt, in dem mit der Verabschiedung 
des im November 1989 eingebrachten Gesetzent- 
wurfs noch zu rechnen war, im Rcihmen der Einfüh- 
rung der dv- technischen Neukonzeption des AZR 
eine „Vorläufige Richtlinie für die Registerbehörde 
und für den Verkehr mit dem AZR" erlassen. Sie 
wiude dem Innenausschuß des Deutschen Bundesta- 
ges vorgestellt und sollte — unter Inanspruchnahme 
eines rechtlichen Übergangsbonus — bis zum Inkraft- 
treten des AZR- Gesetzes gelten. Nach dieser Richt- 
lirüe wird noch heute verfahren. 

Im Herbst 1992 habe ich beim AZR kontrolliert, ob und 
invaeweit die Richtlinie von der Registerbehörde und 


den mit dem AZR zusammenarbeitenden Behörden 
beachtet wird. 

Zu berücksichtigen war dabei allerdings, daß die 
RichÜinie vor dem Hintergrund eines Gesetzentwurfs 
(Stand: November 1989) entstanden war, der zum 
Zeitpunkt der Kontrolle bereits vdeder fortentwickelt 
worden war (Stand: Juli 1991). Mir schien es daher 
geboten, bei der datenschutzrechtlichen Bewertung 
der Datenverarbeitung im Register die in dem fortent- 
vdckelten Entwurf enthaltenen Wertungen und Rege- 
lungen zur Konkretisierung des „Übergangsbonus" 
mit heranzuziehen. Nach den unter diesem Begriff 
vom Bundesverfassungsgericht entvdckelten Prinzi- 
pien kann das ohne ausreichende Rechtsgrundlage 
praktizierte gegenwärtige Verfahren im Rahmen des 
Unerläßlichen nur insoweit hingenorrunen werden, 
als ein Zustand, der der verfassungsmäßigen Ordnung 
noch ferner stünde, vemüeden werden muß. 

Mein Kontrollbesuch gab mir auch Gelegenheit, den 
fortentwickelten Gesetzentwurf mit Blick auf seine 
Praxiseignung einer ersten Wertung zu unterziehen. 

Dabei bin ich in vielen Punkten zu positiven Ergeb- 
nissen gelangt. Gleichwohl ist zu bedauern, daß sich 
das Bundesministerium des Innern an meinen Gesprä- 
chen mit dem Bundesverwaltungsamt nicht beteiligt 
hat. Zu einzelnen Punkten des Gesetzentwurfs habe 
ich nämlich festgestellt, daß dieser nicht nur unter 
Gesichtspimkten des Datenschutzes, sondern auch 
aus Gründen der Praktikabilität überarbeitet werden 
sollte. Hierzu möchte ich einige Beispiele nennen: 

Dem zugelassenen Benutzer des AZR, d. h. auch jeder 
online angeschlossenen Stelle außerhalb des AZR, 
werden die zu den Anfragepersonalien im Register 
gefundenen Personalien auf dem Bildschirm ange- 
zeigt. Falls vorhanden lunfaßt diese Anzeige auch 
frühere Namen, Aliasnamen etc. Oft, insbesondere bei 
lückenhaften Anfragepersonahen, werden in einer 
ÜbersichtstabeUe auch Personendatensätze von meh- 
reren Personen sichtbar gemacht, die als der Ange- 
fragte in Betracht kommen. Die Anzeige nur mögli- 
cherweise in Betracht kommender Personalien in 
einem solchen Umfang bereits in diesem Stadium des 
Verfahrens vor genauer Identitätsfeststellung ist 
jedoch weder mit den Vorschriften der Richtlinie noch 
mit denen des Gesetzentwurfs vereinbar. Danach soll 
die auskunftsuchende Stelle, solange die Identitäts- 
prüfimg nicht abgeschlossen ist, ledighch die sog. 
Grundpersonalien erfahren, zu denen der Famihen- 
name, der Vorname, Tag und Ort der Geburt, das 
Geschlecht und die Staatsangehörigkeiten, nicht aber 
frühere Namen, Ahaspersonahen etc. gehören. 

Ich habe den Eindruck gewonnen, daß die unmittel- 
bare Anzeige eines Aliasnamens und möglicherweise 
auch weiterer Personahen zusammen mit den Gnmd- 
personalien sinnvoll ist, da mit diesen Daten Zugriffe 
ermöghcht werden, die die Person betreffen können, 
um die es in der Anfrage geht. Ich würde daher einer 
entsprechenden Regelung nicht widersprechen. 

Meine KontroUe befaßte sich auch mit dem sog. 
Visaverfahren, in dem einem besonderen Referat des 
Bundesverwaltungsamts (sog. Visareferat) Daten aus 
dem AZR zur Prüfung der Frage übermittelt werden. 
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ob ZU den von deutschen Auslandsvertretungen 
benannten Personen Erkenntnisse vorliegen, die 
einer Visumerteilung entgegenstehen (s. auch 
4.10.2). 

Auch in diesem Verfahren spielt die Identitätsfeststel- 
limg eine entscheidende Rolle. Erkennt der Bearbei- 
ter, daß Personengleichheit zwischen Anfrage- imd 
Registerdaten besteht, ruft er die Erkenntnisdaten aus 
dem Register ab, stellt fest, ob sie einer Visum ertei- 
limg entgegenstehen und teilt das Ergebnis der anfra- 
genden Auslands vertretimg mit. Werden zu den 
Anfragedaten Personendatensätze von mehreren im 
Register erfaßten Personen, sog. ähnlichen Personen, 
angezeigt, ruft der Bearbeiter diese Daten mit den 
jeweiligen Erkenntnisdaten ab, um festzustellen, ob 
Erkenntnisse gegen eine Visumerteilimg sprechen 
imd der Auslandsvertretung mitzuteilen sind. Eine 
weitere Identitätsprüfimg erübrigt sich dann, wenn 
derartige Erkenntnisse bei keiner der in Betracht 
kommenden „ähnlichen Personen" gespeichert 
sind. 

Auch hier ist die Vorgehens weise durchaus be troff e- 
nenfreimdlich imd datenschutzrechtlich akzeptabel, 
steht aber nicht im Einklang mit den bislang konzi- 
pierten Regelungen des Gesetzentwurfs, der zuerst 
eine Identitätsentscheidimg fordert. Erfreulicher- 
weise hat das Bimdesministerium des Innern meine 
Anregungen für eine Korrektur inzwischen aufgegrif- 
fen. 

Ich begrüße die vom Deutschen Bimdestag am 5. Fe- 
bruar 1993 beschlossene Aufforderung an die Bundes- 
regierung, den Entwurf einer gesetzlichen Grundlage 
für die Verarbeitung personenbezogener Daten im 
Ausländerzentralregister so schnell wie möglich ein- 
zubringen, und hoffe sehr, daß dem Parlament bald 
ermöglicht wird, ein datenschutzgerechtes AZR- 
Gesetz zu verabschieden (s. Anlage 1). 


4.2 Asylverfahren 

Am 1. Juli 1992 ist ein neues Asylverfahrensgesetz 
(AsylVf G) in Kraft getreten. Es enthält Rechtsgrundla- 
gen für die Erhebimg imd Übermittlung personenbe- 
zogener Daten, die den Besonderheiten des Asylver- 
fahrens Rechnung tragen. Meiner Empfehlung, Aus- 
künfte beim Verfolgerstaat nur mit Zustimmung des 
Betroffenen einzuholen, ist der Gesetzgeber nicht 
gefolgt. Ich hoffe jedoch, daß die statt dessen getrof- 
fene Regelung, die die Datenerhebung bei ausländi- 
schen Behörden nur zuläßt, wenn keine Anhalts- 
punkte dafür bestehen, daß überwiegende schutz- 
würdige Interessen des Betroffenen beeinträchtigt 
werden, ausreicht, um die Belange des Betroffenen 
und etwa zurückgelassener Angehöriger zu schützen. 
Ich werde die Praxis entsprechend beobachten. 

Auf meine Initiative wurde auch eine Regelung zur 
Datenübermittlung vom Bundesamt für die Anerken- 
nung ausländischer Flüchtlinge (BAFl) an den Hohen 
Flüchtlingskommissar der Vereinten Nationen 
(UNHCR) aufgenommen. Nachdem ich bei einer im 
September 1987 beim BAFl durchgeführten Kontrolle 
festgestellt hatte, daß die Praxis der Datenübermitt- 


lung zu extensiv war, habe ich Regelungen gefordert, 
die präzis auf die internationalen Vereinbarungen 
zugeschnitten sind. Der UNHCR überwacht als Ein- 
richtung der Vereinten Nationen seit 1949 die Durch- 
führung der Genfer Konvention. Deren Unterzeich- 
nerstaaten sind verpflichtet, ihn zu unterstützen und 
ihm die erforderlichen Auskünfte zu erteilen (Arti- 
kel 35 f.). Eine Übermittlung von Entscheidungen des 
BAFl einschließlich ihrer Begründungen ist daher 
„auf Ersuchen" des UNHCR vorgesehen; die Über- 
mittlung sonstiger Angaben, außer m anonymisierter 
Form, wird nur noch erlaubt, wenn der Ausländer sich 
an den UNHCR gewandt hat oder seine Einwilligung 
anderweit nachgewiesen ist (§ 9 AsylVfG). 

Schwerpunkt der datenschutzrechtiichen Diskussion 
um den Gesetzentwurf war die Regelung über die 
„Sicherung der Identität" des Asylbewerbers (§ 16). 
Auf die hierzu gefaßte Entschließung der Konferenz 
der Datenschutzbeauftragten des Bundes und der 
Länder, abgedruckt in Anlage 5, nehme ich Bezug. 
Wesentliche Neuerung ist, daß Asylbewerber nicht 
mehr nur bei Identitätszweifeln erkennungsdienstlich 
zu behandeln sind, sondern generell zur Identitäts- 
Sicherung, um eine etwaige Identitäts-Täuschung bei 
einem Zweitantrag erkennen zu können und damit 
zugleich eine mehrfache Inanspruchnahme von So- 
zialleistungen auszuschließen. 

Meine Beratung betraf vor allem die Frage, ob die zur 
Sicherung der Identität im Asylverfahren erhobenen 
erkennungsdienstiichen Daten auch für Zwecke der 
Strafverfolgung genutzt werden dürfen. Ein überwie- 
gendes Allgemeininteresse an einer solchen zweck- 
ändemden Nutzung sehe ich durchaus. Zu beachten 
ist jedoch der Grundsatz der Verhältnismäßigkeit: 
Nicht nur, daß nunmehr Fingerabdrücke von nahezu 
allen Asylbewerbern gefertigt werden, sondern auch 
daß das Bundeskriminalamt bei seiner Amtshilfe bei 
der Auswertung das von ihm neu eingeführte Verfah- 
ren APIS (s. u. 24.3) anwendet. Dieses Verfahren 
bietet für eine zweckändemde Nutzung dieser Daten 
durch Zuordnung von Fingerabdruck-Spuren zu den 
Fingerabdruck-Daten von Asylbewerbern Möglich- 
keiten, die in diesem Umfang bisher — vomehmhch 
aus techrüschen Gründen — nicht bestanden haben. 
Der von der großen Mehrheit der Datenschutzbeauf- 
tragten von Bund und Ländern unterbreitete Vor- 
schlag, durch einen abschließenden Katalog schwerer 
Straftaten ein normatives Korrektiv zu setzen, die 
Fingerabdrücke von Asylbewerbern also nicht auch 
zur Verfolgung von Bagatelldelikten zur Verfügung 
zu stellen, hat sich nicht durchgesetzt. Immerhin sind 
nach der jetzt getroffenen Regelung die erkennungs- 
dienstlichen Unterlagen über Asylbewerber vom Bun- 
deskriminalamt getrennt von anderen erkennungs- 
dienstlichen Unterlagen aufzubewahren und geson- 
dert zu kennzeichnen. Eine zweckändemde Nutzung 
ist nur im Einzelfalle zugelassen, „wenn bestimmte 
Tatsachen die Annahme begründen, daß dies zur 
Aufklärung einer Straftat führen wird, oder wenn es 
zur Abwehr einer erheblichen Gefahr für die öffent- 
liche Sicherheit erforderlich ist". 

Parallel zu den Bemühungen um die gesetzliche 
Neuregelung habe ich das BAFl Mitte November 1991 
erneut kontrolliert und hierbei eine große Zahl von 
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ungeordneten Fingerabdruckblättem gefunden, die 
auf der Basis des alten § 13 AsylVfG angelegt worden 
waren. Im alten manuellen Verfahren konnte das 
Bimdeskriminalamt nur etwa 10 000 bis 12 000 Fin- 
gerabdruckblätter pro Jahr verarbeiten. Was darüber 
hinaus anfiel, wurde beim BAFl imgeordnet gelagert. 
Da die Leitung des BAFl mitteilte, daß die Unterlagen 
für die Durchführung der Asylverfahren nicht erfor- 
derlich waren, habe ich empfohlen, die Unterlagen zu 
vernichten und damit die überflüssigerweise erhobe- 
nen gespeicherten Daten zu löschen. Aufgrund einer 
Weisung des Bundesministeriums des Innern vom 
März 1992 ist dies dann geschehen. 


4.3 Notwendige Verwaitungsvorschriften 
zum Ausländergesetz fehlen 

Nach § 104 des am 1. Januar 1991 in Kraft getretenen 
neuen Ausländergesetzes erläßt das Bundesministe- 
rium des Innern allgemeine Verwaltungsvorschriften 
zu diesem Gesetz und den aufgrund dieses Gesetzes 
erlassenen Rechtsverordnungen. Zu den Daten- 
schutzbestimmungen des § 75 ff. hat es bislang keine 
Initiative ergriffen, obwohl Präzisienmgen gerade 
hier dringend notwendig sind, worauf ich wiederholt 
hingewiesen habe (vgl. 13. TB S. 37). 

Auch die Landesbeauftragten für den Datenschutz 
beklagen die erhebliche Rechtsimsicherheit bei der 
Anwendimg dieses Teils des Gesetzes durch die 
Länder. Einzelne Länder beabsichtigen inzwischen, 
eigene Verwaltungsvorschriften zu erlassen. Ich habe 
dem Bundesministerium des Innern meine Besorg- 
nisse nochmals dargelegt. 


4.4 Unterlagen des Staatssicherheitsdienstes 
der ehemaligen DDR 

4.4.1 Stasi-Unterlagen-Gesetz 

Am 29. Dezember 1991 ist das Stasi-Unterlagen- 
Gesetz — StUG — in Kraft getreten (BGBl. I 2272). In 
Anwendungsbereich, Struktur und wesentlichen Be- 
stimmimgen sind zahlreiche meiner Empfehlungen 
(siehe bereits 13. TB S. 23) berücksichtigt. Im großen 
imd ganzen trägt die nunmehr geschaffene Rechts- 
lage den Anforderungen des Persönlichkeitsrechts- 
schutzes angemessen Rechnung. Eine bessere Beur- 
teilimg wird möglich sein, wenn der Bundesbeauf- 
tragte für die Unterlagen des Staatssicherheits- 
dienstes der ehemaligen Deutschen Demokratischen 
Republik — BStU — am 1. Juli 1993 seinen ersten 
Tätigkeitsbericht präsentiert hat. 

Vor dem Hintergrund meiner Aufgabe, den Gesetzge- 
ber beim Schutz des Persönlichkeitsrechts zu beraten, 
möchte ich rückblickend einige aus meiner Sicht 
besonders wichtige Pimkte hervorheben: 

Dem informationellen Selbstbestinummgsrecht ent- 
spricht es, daß in einem näher bestimmten Umfang 
allen betroffenen Personen — bei Vermißten oder 
Verstorbenen für bestimmte Zwecke auch nahen 
Angehörigen — Ansprüche auf Auskunft, Einsicht- 
nahme imd Herausgabe von Kopien zustehen. Dabei 


stehen die Opfer — im Sprachgebrauch des StUG: 
„Betroffene" — im Vordergrund, die Personen näm- 
lich, „zu denen der Staatssicherheitsdienst aufgrund 
zielgerichteter Informationserhebimg oder Ausspä- 
hung einschließlich heimlicher Informationserhebimg 
Informationen gesammelt hat". Die Einschränkun- 
gen, die das im August 1990 noch von der Volkskam- 
mer der ehemaligen DDR verabschiedete Gesetz für 
den Auskunftsanspruch der Bürger vorsah und die ich 
im 13. TB kritisiert hatte, wurden erfreulicherweise 
nicht übernommen. 

Rechtsstaatlichen Prinzipien entspricht es, daß auch 
den ehemaligen Mitarbeitern des Staatssicherheits- 
dienstes ein Recht auf Auskunft über ihre personen- 
bezogenen Informationen zusteht, die in den zu ihrer 
Person geführten Unterlagen enthalten sind; der 
Zugang zu ihren Berichten über Betroffene wurde 
allerdings zu deren Schutz mit Recht beschränkt. 

Die in den Gesetzesentwürfen vorgesehene zu enge 
Definition der anspruchsberechtigten „Dritten" 
wurde auf meine Empfehlung während der parlamen- 
tarischen Beratung erweitert. „Dritte" sind neben 
Betroffenen, Mitarbeitern und Begünstigten nunmehr 
alle „sonstigen Personen, über die der Staatssicher- 
heitsdienst Informationen gesammelt hat". Für „Be- 
troffene" und „Dritte" sind Auskunft und Einsicht- 
nahme kostenfrei. 

Zu begrüßen ist, daß der BStU die Unterlagen vor der 
Gewährung einer Einsicht darauf durchsehen muß, ob 
sie Informationen zu anderen „Betroffenen" oder 
„Dritten" enthalten und ob deren schutzwürdige 
Interessen gebieten, die Einsicht nur in Kopien zu 
gewähren, in denen diese Angaben unkenntlich 
gemacht sind. Es wäre sicherlich nicht angemessen, 
wenn z. B. eine ausgespähte Person anhand der Pro- 
tokolle über den Lauschangriff auf ihre Wohnung vom 
Ehebruch ihres Ehegatten erfahren würde. 

Der BStU bearbeitet Fälle besonderer Eilbedürftigkeit 
(hohes Alter — erlittene Haft — andauernde Beein- 
trächtigimgen) bevorzugt. Daß dabei Prominente pri- 
viligiert würden, kaim ich nicht bestätigen. 

Wenig befriedigend ist die Regelung über den 
Anspruch „Betroffener" und „Dritter" auf Anonymi- 
sienmg und Löschimg ihrer personenbezogenen 
Daten. Solche Ansprüche können nämlich überhaupt 
erst ab dem 1. Januar 1997 geltend gemacht wer- 
den. 

Das auf meine Anregung zurückgehende Gegendar- 
stellungsrecht gibt jeder Person, die durch konkrete 
Tatsachenbehauptimgen betroffen ist, die sich in den 
Stasi-Unterlagen finden, die Möglichkeit, dem eine 
eigene Darstellimg entgegenzusetzen. Diese ist den 
Unterlagen beizufügen und auch bei Mitteilimgen an 
andere Stellen zu berücksichtigen. 

Einen wesentlichen Mangel sehe ich bei den Rechten 
betroffener Personen in bezug auf „Justizakten". 
Dabei handelt es sich um vom BStU verwahrte Akten 
von Gerichten imd Staatsanwaltschaften der ehemali- 
gen DDR. Wenn das StUG die Betroffenen insoweit auf 
die „jeweiligen gesetzlichen Verfahrensordnungen" 
verweist, berücksichtigt es nicht den Umstand, daß es 
sich durchweg um Unterlagen aus Strafverfahren 
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handelt, in denen der Staatssicherheitsdienst die 
Untersuchungen geführt hat und die daher mit 
gewöhnlichen Justizakten nicht vergleichbar sind. 
Das sehr beschränkte Einsichtsrecht nach der Straf- 
prozeßordnimg ist keine angemessene Lösimg. Eine 
Korrektur sollte bei nächster Gelegenheit erfolgen. 

Über die Verwendung der Unterlagen des Staatssi- 
cherheitsdienstes durch öffentliche und nicht-öffentli- 
che Stellen enthält das StUG besondere Vorschriften, 
Unterschieden ist zwischen Einschränkungen des 
Persönlichkeitsrechts einerseits für Forschungs- 
zwecke imd Medien, andererseits für andere Stellen. 
Die Bestimmungen für die letztgencuinten Stellen sind 
im wesentlichen sachgerecht. Zu begrüßen ist, daß ein 
abschließender Katalog der zulässigen Verwen- 
dimgszwecke aufgestellt wurde. Nicht improblema- 
tisch erscheint mir allerdings die in den parlamenta- 
rischen Beratungen über das im Entwurf Vorgesehene 
hinaus erfolgte Ausweitung dieses Katalogs: Muß 
beispielsweise der ehrenamtliche Kirchenorgardst 
wirklich „Stasi-überprüft" werden können? Als nach 
wie vor problematisch betrachte ich auch, daß entge- 
gen meinem Rat und der ursprünglichen Entwurfsfas- 
sung für den öffentlichen Dienst die Regelüberprü- 
fung eröffnet worden ist; d, h., die Verwaltimg hat 
zwar keine Verpflichtung, aber die Möglichkeit zur 
Überprüfung in jedem Fall. Auf die Bedeutung der 
ausgeübten Tätigkeit und vorliegende Verdachts tat- 
sachen kommt es nicht an. Damit hat der Gesetzgeber 
es der Verwaltung überlassen, das Wesentliche selbst 
zu entscheiden, nämlich in welchen Fällen und unter 
welchen Voraussetzungen Überprüfungsverfahren 
betrieben werden. Leider haben sich auch meine 
Befürchtungen bestätigt, daß diese breite Regelung zu 
einer Überlastung des BStU führt, die zur Folge haben 
kann, daß die wirklich wichtigen Überprüfungskate- 
gorien in Bearbeitungsqualität und -dauer beein- 
trächtigt werden. 

Die im Gesetz getroffene strenge Zweckbindung der 
Auskünfte des BStU ist zu begrüßen. Ihre praktische 
Einhaltung wäre freilich besser gewährleistet, wenn 
— entsprechend meinen Anregungen — konkrete 
organisatorische Sicherungssysteme, vor allem die 
gesonderte Verwahrung, vorgeschrieben worden 
wären. 

Bewährt hat sich die „Jugendsündenregelung", 
wonach Stasi-Tätigkeiten von Personen bis 18 Jahren 
nicht mitzuteilen sind. Heranwachsende bis 21 Jahre 
wurden leider nicht einbezogen. 

Auch eine Regelung zur „Zugangsverjährung" fehlt 
bisher. Andere Informationssysteme, die zu Eignungs- 
prüfungen abgefragt werden, sehen ausnahmslos 
angemessene Resozialisierungselemente vor. Selbst 
eine Verurteilung wegen Totschlags wird nach fünf- 
zehn Jahren im Bundeszentralregister getilgt. Für die 
Mitteilung einer Stasi-Belastung bleibt dementgegen 
nach dem StUG der Zeitablauf seit Beendigung der 
Mitarbeit ohne Belang, so daß selbst noch nach dreißig 
Jahren unbedeutende Details mitzuteilen sind. Eine 
Korrektur ist dringend notwendig. 

Zur Verfolgung im einzelnen genannter schwerer 
Straftaten sowie von Straftaten im Zusammenhang 
mit dem Recfime der ehemaliaen DDR, insbesondere 


mit dem Staatssicherheitsdienst, gilt eine Ausnahme 
von dem sonst mit Recht besonders betonten Grund- 
satz, daß Informationen aus Stasi-Unterlagen nicht 
zum Nachteil des jeweiligen Betroffenen oder Dritten 
verwendet werden dürfen. Diese Ausnahmeregelung 
ist problematisch, da die Verwertung bei Berücksich- 
tigung von Herkunft und Art der Daten im EinzelfaUe 
unzumutbar sein kann, so etwa, wenn — um die 
Glaubwürdigkeit eines Zeugen zu erschüttern — 
Stasi-Unterlagen herangezogen würden, die die 
Homosexualität des Zeugen aufgrund der Ausfor- 
schung seiner Intimsphäre durch die Stasi dokumen- 
tieren. Die Voraussetzungen zur Verwertung von 
Informationen über Betroffene und Dritte aus Stasi- 
Unterlagen im Strafverfahren sollten daher durch eine 
an § 81 c Abs. 4 StPO angelehnte Zumutbarkeitsklau- 
sel ergänzt werden. 

Ich begrüße, daß das Gesetz meinem Vorschlag 
gefolgt ist, dem BStU eine sog. Nachberichtspflicht 
aufzuerlegen: wenn nachträglich Umstände bekannt 
werden, die die früher übermittelten Daten unrichtig 
erscheinen lassen, so sind die jeweiligen Empfänger 
zu benachrichtigen. 

Was die sog. Spontanmitteilungen, d. h. die dem BStU 
auf erlegten Pflicht zu Mitteilungen ohne Ersuchen an 
öffentliche und an nicht- öffentliche Stellen anbelangt, 
so werde ich mit kritischem Interesse verfolgen, wie 
die Vorschriften sich in der Praxis bewähren. Meine 
Bedenken hinsichtlich ihrer Praktikabilität und letzt- 
lich im Ergebnis auch hinsichtlich der Gerechtigkeit 
der dadurch herbeigeführten Folgen sind noch nicht 
ausgeräumt. 

Seit der Vereinigung gibt es immer wieder Probleme 
mit Stasi-Unterlagen, die von Medien genutzt, im 
Fernsehen gezeigt, von Unbekaimten erläutert, gar 
als deren Privatarchiv bezeichnet werden. Nach Ein- 
richtung der Behörde des BStU und Inkrafttreten des 
StUG wurde auch immer wieder versucht, dort die 
Schuld für das Bekanntwerden dieser Unterlagen zu 
sehen. Das ist auch nach meinen Erkenntnissen falsch: 
Die gesetzlichen Vorschriften sind streng und die 
Behörde arbeitet korrekt. Ursache für diesen Zustand 
ist, daß in der Wende-Phase in erheblichem Umfang 
Unterlagen abhanden gekommen sind und nunmehr 
auf einem grauen Markt feilgeboten werden. In die- 
sem Zusammenhang ist darauf hinzuweisen, daß von 
anderer Seite erlangte Unterlagen dem BStU anzuzei- 
gen sind und die Verletzung der Anzeigepflicht mit 
einer Geldbuße bis zu 500 000 DM geahndet werden 
kann. 

Bedauerlicherweise ist die Strafvorschrift des StUG 
aufgrund einer mißverständlichen Diskussion in den 
Medien in der Schlußphase der parlamentarischen 
Beratung des Entwurfs noch zur Bedeutungslosigkeit 
entleert worden. Die getroffene Regelung stellt eine 
drastische Absenkung des strafrechtlichen Daten- 
schutzstandards gegenüber vergleichbaren Regelun- 
gen dar, obwohl die in Stasi-Unterlagen enthaltenen 
Informationen im Interesse der betroffenen Personen 
doch gerade umgekehrt eine Verschärfung des Straf- 
rechtsschutzes nahegelegt hätten. 

Ich gehe davon aus, daß das Bundesministerium des 
Innern den ersten Tätigkeitsbericht des BStU zum 
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Anlaß nimmt, Verbesserungen des StUG vorzuberei- 
ten. Neben den vorstehend angesprochenen Punkten 
werden dabei sicherlich auch weitere Punkte zu 
diskutieren sein. Bereits jetzt kaim aber festgehalten 
werden, daß sich die Gnmdentscheidimg bewährt hat, 
die Stasi-Unterlagen nicht zu vernichten, sondern 
insbesondere dem Betroffenen zu ermöglichen, 
anhand „seiner" Stasi-Unterlagen die Einflußnahme 
des Staatssicherheitsdienstes auf sein persönliches 
Schicksal aufzukiären. 


4.4.2 Bundesbeauftragter für die Unterlagen des 

Staatssicherheitsdienstes der ehemaiigen DDR widmet 
Datenschutz große Aufmerksamkeit 

Bei meinen ersten Kontrollen in den Außenstellen imd 
in der Zentrale der Behörde, die damals noch Sonder- 
beauftragter der Bimdesregierung für die personen- 
bezogenen Unterlagen des ehemaligen Staatssicher- 
heitsdienstes hieß, galten für deren Arbeit noch die 
Vorläufigen Regelungen des Vertrages über die Her- 
stellimg der Einheit Deutschlands (Anlage I Kapitel II 
Sachgebiet B Abschnitt II Nr. 2 Buchstabe b des 
Einigimgsvertrages); das Stasi-Unterlagen- Gesetz 
war noch nicht verabschiedet. Insofern habe ich 
damals schwerpunktmäßig die datenschutzgerechte 
Organisation der Arbeitsabläufe imd die Sicherung 
der Unterlagen, z. B. deren Verwahrung in den 
Diensträumen, den Botenverkehr mit den Außenstel- 
len, die Papiervemichtimg imd die Abschirmung 
gegenüber dem Publikumsverkehr, kontrolliert und 
Verbesserungen empfohlen. Auch die Abläufe bei der 
Bearbeitung von Auskimftsersuchen gehörten dazu. 
Hier war — und ist — von Bedeutung, daß nur die dazu 
berechtigten Mitarbeiter Zugriff auf die Unterlagen 
erhalten und daß jederzeit nachvollziehbar sein muß, 
wer wann welche Akte des Staatssicherheitsdienstes 
eingesehen hat. 

Die Auskimftserteilung an öffentliche Stellen zur 
Überprüfung von Bewerbern und Mitarbeitern auf 
eine etwaige Tätigkeit für den Staatssicherheitsdienst 
stand damals noch mehr als jetzt im Vordergnmd. In 
einem aus meiner Sicht wichtigen Detaüpunkt gab es 
einen Dissens mit der Behörde: Ich habe festgestellt, 
daß der Sonderbeauftragte bei Auskunftsersuchen 
den öffenüichen Stellen Hinweise auf das Vorliegen 
eines vom Staatssicherheitsdienst angelegten „ Siche- 
rungsvorgangs"« in Fällen gab, in denen weitere 
Unterlagen zu der Person nicht aufgefunden oder 
nicht ausgewertet waren. Zwar fügte der Sonderbe- 
auftragte dieser Mitteilimg die Erläuterung bei, daß 
sich aus dem Vorliegen eines Sicherungsvorgangs 
keine Rückschlüsse auf eine Tätigkeit für den Staats- 
sicherheitsdienst ziehen ließen, da derartige Vor- 
gänge von diesem aus einer Vielzahl von Gründen 
angelegt wurden. Gegen diese Mitteilimg erhob ich 
gleichwohl Bedenken. Der Text der Erläuterung 
schien mir geeignet für Spekulationen, der Sonderbe- 
auftragte hätte Indizien für eine Stasi-Tätigkeit fest- 
gestellt, die lediglich nicht hinreichend verfestigt 
seien, um auf sie ausdrücklich hinzuweisen. Gerade 
weil sich aus dem Vorliegen eines Sicherungsvor- 
gangs keine Rückschlüsse auf eine Stasi-Tätigkeit 
ziehen ließen, war die Mitteilung nicht geeignet, dem 


in den Rechtsvorschriften genannten Auskunftszweck 
der Feststellung einer Tätigkeit für den Staatssicher- 
heitsdienst zu dienen. Eine Befugnis zur Übermittlimg 
dieses personenbezogenen Datums bestand demnach 
nicht. Da der Sonderbeauftragte trotz meiner Beden- 
ken und meiner Ankündigung einer formellen Bean- 
standung für den Fall, daß diese Mitteilungen weiter- 
hin erfolgen sollten, zunächst an seinem Verfahren 
festhielt, habe ich im Dezember 1991 eine formelle 
Beanstandung gemäß § 25 BDSG wegen des Versto- 
ßes gegen § 2 und § 5 der Anlage I Kapitel II Sachge- 
biet B Abschnitt II Nr. 2 b Einigungsvertrag in Verbin- 
dung mit § 15 Abs. 1 Nr. 1 BDSG ausgesprochen. 
Daraufhin hat die Behörde zu Beginn des Jahres 1992 
die Hinweise auf vorhandene Sicherungsvorgänge 
eingestellt. 

Bei einem weiteren Informations- imd KontroUbesuch 
im Sommer 1992, also nach Inkrafttreten des StUG, in 
der Zentralstelle des BStU war der Aufbau der 
Behörde bereits weit vorangeschritten. So waren von 
den endgültig vorgesehenen rd. 3 400 Mitarbeitern 
rd. 2 500 eingestellt worden. Die hohe Zahl der 
monaüichen Neueinstellungen von 200 bis 300 Perso- 
nen schaffte allerdings, was nicht verwundert, erheb- 
liche Probleme bei deren Einarbeitung und Schulung. 
Bei meinem Besuch überprüfte ich vor allem die 
automatisierte Datenverarbeitung. Insbesondere der 
Ablauf der Bearbeitung eines an den BStU gerichteten 
Antrags von seinem Eingang bis zu seiner Erledigung 
wurde kontrolliert. Erfreulicherweise ergab sich dabei 
nur wenig Anlaß zu Kritik. Meine Empfehlungen 
wurden durchweg angenommen. Einige wichtige 
Punkte möchte ich herausheben: 

1. Jeder Antragsteller hat seinem Antrag auf Aus- 
kunft, Einsicht oder Herausgabe von Kopien eine 
amtliche Identitätsbescheirügung beizufügen. Dies 
karm durch eine amtlich beglaubigte Ablichtung 
des Personalausweises oder auch dadurch erfol- 
gen, daß sich der Antragsteller die Angaben zur 
Person auf der Rückseite des Antragsvordrucks von 
der zuständigen Landesbehörde bestätigen läßt. 
Auf dem Antragsvordruck wird neben den Anga- 
ben zur Person jedoch eine Vielzahl weiterer zum 
Teil hochsensibler personenbezogener Daten, wie 
z. B, die Gründe für eine besondere Eilbedürftig- 
keit der Bearbeitung, abgefragt. Es ist mehr als 
verständlich, wenn ein Antragsteller nicht möchte, 
daß der Mitarbeiter der zuständigen Landesbe- 
hörde von solchen Gründen wie „Entlastung vom 
Vorwurf einer Zusammenarbeit mit dem Staatssi- 
cherheitsdienst" oder „Politische Verurteilung des 
Antragstellers" Kenntnis erhält. Der BStU wird 
nicht nur bei der Neuauflage der Antragsvordrucke 
den Hinweis aufnehmen, daß die Antragsteller vor 
Einholen der Identitätsbestätigung nur die Anga- 
ben zur Person und erst danach den übrigen Antrag 
ausfüllen sollten, sondern hat auch alle bereits 
gedruckten Antragsformulare durch Stempelauf- 
druck mit einem entsprechenden Hinweis verse- 
hen. 

2. Angesichts beim BStU vorhandener Personendd- 
tensätze zur Auffindung von Stasi-Unterlagen in 
Mülionenhöhe und einer Zahl von „angefragten 
Personen" in Auskunftsanträgen, die ebenfaUs die 
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Millionenzahl längst überschritten hat, stellt die 
richtige Zuordnung der angefragten Person zu der 
Person, über die Unterlagen vorhanden sind (Iden- 
tifikation) ein besonderes Problem dar, wie sich 
auch bei anderen Datensammlungen vergleichba- 
rer Größenordnung gezeigt hat. Erfreulicherweise 
ist noch kein Fall einer Verwechslimg bekannt 
geworden. Ich sehe darin die Wirkung der großen 
Anstrengungen des BStU gerade in diesem 
Bereich, die ich weiterhin imterstütze. Dies bezieht 
sich auch auf die weitere Verwendimg der durch 
die ehemalige DDR vergebenen Personenkenn- 
zahl. Die PKZ ist nicht nur in den Stasi-Unterlagen 
einschließlich der überkommenen Dateien zu 
erhalten, sie sollte auch weiterhin in den Anträgen 
erfragt und wie bisher in der Datei der Personen, zu 
denen ein Antrag gestellt wurde, gespeichert wer- 
den. Der BStU verfügt über Unterlagen, die keinen 
Namen, sondern nur eine PKZ enthalten. Eine 
Identifizierung ist in diesen Fällen nur mit Hilfe der 
Datenspeicher des Zentralen Einwohnerregisters 
der ehemaligen DDR möglich, welches im Oktober 
1992 auf Beschluß der neuen Länder, aufgelöst 
wurde (s. o. 2.2). 

Ich habe den BStU darin imterstützt, weiterhin über 
die PKZ und einige wenige weitere Daten zur 
Identifikation von Personen verfügen zu können 
und begrüße die zwischenzeitlich vom Bund und 
von den zuständigen Ländern hierzu unternomme- 
nen Schritte (s. o. 2.2.1). 

3. Besonderer Aufmerksamkeit bedürfen Fälle, in 
denen die PKZ — sei es im Antrag, sei es in den 
vorhandenen Findmitteln — nicht zur Verfügimg 
steht. Bei einem Vergleich der Daten auf dem 
Antrags Vordruck mit denen aus der Namens -Kartei 
(F 16) des Staatssicherheitsdienstes habe ich fest- 
gestellt, daß dort der Geburtsort durchweg als 
Identitätsmerkmal eingetragen ist, während er auf 
dem Antragsvordruck fehlt. Da der Geburtsort ein 
recht selektives Identitätsmerkmal ist, habe ich 
empfohlen, diese Angabe in den Antragsvordruck 
aufzunehmen. Der BStU will dem bei der nächsten 
Auflage der Formulare entsprechen. 

4. Mit dem BStU besteht Einvernehmen, daß eine 
Veränderung oder Berichtigimg (sei es auch nur in 
Form einer Ergänzung) von Stasi-Unterlagen nicht 
vorgenommen werden darf. Beim Staatssicher- 
heitsdienst der ehemaligen DDR entstandene, d. h. 
von ihm angelegte, Karteien sind Unterlagen des 
Staatssicherheitsdienstes im Sinne des StUG imd 
somit Gegenstand der Erfassung, Verwahrung, 
Verwaltung und Erteilung von Auskünften. Die 
Tatsache, daß vom Staatssicherheitsdienst ange- 
legte Karteien zugleich auch dem Auffinden von 
Unterlagen und der dazu notwendigen Identifizie- 
rung von Personen dienen imd dienen dürfen, 
ändert hieran nichts. Unzulänglichkeiten, die sich 
in der Erfüllung dieser Funktion heraussteilen, 
dürfen nicht durch Veränderung, Berichtigimg 
oder Umordnung dieser Karteien behoben werden. 
Vielmehr weist § 41 StUG auf die Befugnis des 
BStU hin, sich als Hilfsmittel zur Erfüllung seiner 
Aufgaben eigene Dateien (die nicht Stasi-Unterla- 
gen sind) zu schaffen. 


In mehreren Außenstellen des BStU waren in der 
Anfangsphase der Arbeit der Behörde auf den 
Stasi-Karteikarten von Mitarbeitern des BStU Regi- 
striemummem oder Archivnummem nachgetra- 
gen worden, die durch die hinzugefügten Jahres- 
zahlen indessen eindeutig als nachträgliche Hin- 
weise erkennbar sind. Der BStU teilt meine Auffas- 
sung, daß in dieser Frage ein Höchstmaß an Klar- 
heit gewährleistet sein muß: Auf meine Initiative 
hin wurden sämtliche Außenstellenleiter angewie- 
sen sicherzustellen, daß Veränderungen jedweder 
Art von Stasi-Unterlagen unterbleiben. 

Für neu aufgefimdenes Material hat sich der BStU 
Findmittel durch das Anlegen eigener Karteikarten 
geschaffen. Ich habe gegenüber der Behördenlei- 
tung klargestellt, daß eine Einstellimg dieser Kar- 
teikarten in die vom Staatssicherheitsdienst ange- 
legten Karteien nur dann erfolgen darf, wenn die 
vom BStU erstellten Karteikarten vom Aussehen 
her (z. B. pinkfarben mit BStU-Aufdruck imd Bun- 
desadler) eine Verwechslung mit Stasi-Unterlagen 
absolut ausschließen. Nur unter diesen Vorausset- 
zungen wäre eine Einstellung in die vom Staatssi- 
cherheitsdienst angelegten Karteien datenschutz- 
rechtlich vertretbar. 

5. Gemäß § 4 Abs. 3 des StUG hat der BStU eine sog. 
„Nachberichtspflicht" wenn sich eine Auskunft im 
nachhinein als unrichtig erweist. Wenn z. B. im 
Jahr 1992 einer öffentlichen Stelle auf Ersuchen 
mit geteilt wurde, daß über ihren Mitarbeiter keine 
Unterlagen vorhanden sind, im Jahr 1993 jedoch 
Unterlagen aufgefunden werden, die diese Person 
als ehemaligen Inoffiziellen Mitarbeiter (IM) des 
Staatssicherheitsdienstes ausweisen, hat der BStU 
nachzuberichten. Nachdem der BStU dieser Ver- 
pflichtung bis zum Sommer 1992 wegen der 
immensen Arbeitsbelastung durch aktuelle Aus- 
kunftsersuchen nicht nachkommen konnte, wird 
mittlerweile eine automatisiert geführte Datei 
„Nachrecherche" auf gebaut, mit deren Hilfe Erst- 
auskünfte bei der Gewinnung neuer Erkenntnisse 
aktualisiert werden. 

Im Berichtszeitraum erschienen zahlreiche Pressever- 
öffentlichungen mit hochsensiblen, offenkundig aus 
den Archiven der Stasi stammenden Angaben über 
mögliche Stasi- Verbindungen von Pohtikem und Kir- 
chenvertretem; Listen mit den Namen und Dienststel- 
len angeblicher hauptamtlicher Mitarbeiter und Offi- 
ziere im besonderen Einsatz der Stasi wurden abge- 
druckt. Dies veranlaßte mich, den BStU um Prüfung zu 
bitten, ob etwa aus seiner Behörde Informationen an 
die Presse gelangt sein könnten. Dies hat sich erfreu- 
licherweise nicht bestätigt. 

Auch das Bundeskriminalamt, der Bundesnachrich- 
tendienst, das Bundesamt für Verfassungsschutz und 
der Militärische Abschirmdienst gelangten in der Zeit 
des Zusammenbruchs des SED-Regimes in der ehe- 
maligen DDR in den Besitz von Stasi-Unterlagen. Ich 
habe mich der Problematik der Herausgabe dieser 
Unterlagen, an den BStU in zahlreichen Schreiben 
sowie auch in einem Gespräch mit dem Bundesnach- 
richtendienst angenommen. Mittlerweile sind alle 
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Sicherheitsbehörden ihrer Verpflichtung nach dem 
StUG nachgekommen, alle Unterlagen herauszuge- 
ben, die personenbezogene Daten Betroffener enthal- 
ten. 

In bezug auf den Umgang mit Stasi-Unterlagen hat 
mich auch eine Reihe von Eingaben erreicht. Ein 
Bürger gab an, IM der Stasi gewesen aber schon vor 
vielen Jahren in die Bimdesrepublik geflohen zu sein 
imd sich den bimdesdeutschen Sicherheitsbehörden 
offenbart zu haben. Ein Mann, den er seinerzeit 
bespitzelt hatte, hatte als Betroffener (im Sinne des 
StUG) beim BStU Einsicht in seine Unterlagen genom- 
men imd Kopien daraus erhalten. Er fand darin auch 
rein persönliche Angaben über den Petenten imd ver- 
suchte, diesen mit diesem Wissen zu erpressen. Die 
auf meine Initiative hin beim BStU angestellten Nach- 
forschungen ergaben, daß die Bearbeiterin dem 
Betroffenen nicht nur, wie es § 13 StUG vorsieht 
Auskimft über die zu seiner Person vorhandenen imd 
erschlossenen Unterlagen erteilt, sondern auch Dupli- 
kate von Unterlagen heraus gegeben hatte, die nur 
den Petenten persönlich betrafen. Der BStU hat dies 
gegenüber dem Petenten bedauert und den Betroffe- 
nen um Beachtung des Persönlichkeitsrechts des 
Petenten gebeten. 

Zusammenfassend kann ich sagen, daß Kontrolle und 
Beratung des BStU parallel zum Ausbau dieser 
Behörde in erfreulicher Weise abgelaufen sind, nicht 
zuletzt weil die Leitung der Behörde stets eine enge 
Zusammenarbeit mit dem Datenschutz gesucht hat, 
Angesichts der Sensibilität der Materie bleibt der 
BStU für mich eine mit Priorität zu betreuende Ein- 
richtung. 


4.5 Umgang mit brisanten Daten aus dem 
Geschäftsbereich des früheren 
Bundesministers für innerdeutsche 
Beziehungen und des ehemaligen 
Ministeriums des Innern der DDR 


4.5.1 Unterlagen über Familienzusammenführung bleiben 
erhalten 

Im Januar 1991 wurden das Bundesministerium für 
innerdeutsche Beziehungen (BMB) aufgelöst und der 
überwiegende Teil der Fachaufgaben sowie des Per- 
sonals vom BMI übernommen. Eine Aufgabe des 
ehemaligen BMB, die nach dem Zusammenbruch des 
SED-Regimes in der ehemaligen DDR glücklicher- 
weise entfiel, war die Zusammenführung von Fami- 
lien aus den ehemaligen beiden deutschen Staaten. 
Dennoch werden die seinerzeit für diesen Zweck 
angelegte Kartei und die dazu gehörenden Akten 
über die Personen, deren Übersiedlungswunsch der 
BMB seinerzeit unterstützt hat, weiter benötigt, z. B. 
für Auskünfte an Betroffene und an die Arbeitsgruppe 
„Regierungskriminalität" bei der Staatsanwaltschaft 
des Kammergerichts Berlin. Den Umgang mit diesen 
Daten habe ich in der Außenstelle Berlin des BMI 
kontrolliert. Dabei ergaben sich weder Beanstandun- 
gen noch sonstige Mängel. 


4.5.2 Unterlagen in Häftlingsangelegenheiten 

Eine weitere brisante Aufgabe des BMB vor der 
Herstellung der deutschen Einheit war der Freikauf 
politischer Häftlinge. Während die im Zusammen- 
hang mit dieser Aufgabe angefallenen Aktenvor- 
gänge im BMB geführt wurden und sich nun im Besitz 
des BMI, Außenstelle Berlin, befinden, wurde die 
Häftlingskartei in der Berliner Abteilung der dem 
BMB nachgeordneten Bundesanstalt für gesamtdeut- 
sche Aufgaben (BfgA) geführt und nach deren Auflö- 
sung am 1. Januar 1992 vom Bundesarchiv übernom- 
men. 

Die beim ehemaligen BMB entstandenen Unterlagen 
sind für die Arbeitsgruppe „Regienmgskriminalität" 
bei der Staatsanwaltschaft des Kammergerichts Berlin 
und für den Ersten Untersuchungsausschuß des Deut- 
schen Bundestages für den Bereich kommerzielle 
Koordinierung (Koko-Ausschuß) von Interesse. Auch 
beim Umgang mit diesen Unterlagen habe ich keine 
datenschutzrechtlichen Verstöße oder Mängel festge- 
stellt. An die erwähnten Stellen werden entweder nur 
Kopien, in denen die personenbezogenen Daten Drit- 
ter geschwärzt wurden, herausgegeben oder die 
Unterlagen werden als Verschlußsache „VS- Vertrau- 
lich" oder „Geheim" eingestuft, so daß nur besonders 
ermächtigte Personen darauf zugreifen dürfen. Aus- 
kunftsersuchen ehemals Betroffener, etwa zum 
Zwecke der Rehabilitierung oder zur Erlangung von 
Leistungen nach dem Häftlingshilfegesetz, werden 
aus diesen Unterlagen ebenso wie aus der Häftlings- 
kartei nur sehr vereinzelt beantwortet, da die 
gewünschten Bestätigungen meist unmittelbar aus 
der Zentralen Gefangenenkartei des ehemaligen 
Ministeriums des Iimem der DDR erteilt werden 
können (s. u. 4.5.3). 


4.5.3 Sicherung der Daten von Strafgefangenen 
der ehemaligen DDR unbefriedigend 

Das Bundesarchiv hat aus der ehemaligen Bundesan- 
stalt für gesamtdeutsche Aufgaben (BfgA) deren Häft- 
lingskartei (s. o. 4.5.2) und aus dem Ministerium des 
Innern der DDR die Zentrale Gefangdnenkartei über- 
nommen. Zwischenzeitlich erhielt es aus dem aufge- 
lösten Rechenzentrum des Zentralen Einwohnerregi- 
sters auch den „Strafgefangenen- und Verhafteten- 
Datenspeicher" der einschließhch statistischer Aufbe- 
reitungen fast 600 Magnetbänder umfaßt. Mit Hilfe 
der auf Magnetbändern vorliegenden Strafgefange- 
nen- und Verhafteten- Daten hofft das Bundesarchiv, 
den Datenbestand aus der Zentralen Gefangenenkar- 
tei, der ihm bis zum Jahr 1975 in Form von Filmen und 
ab 1976 in Form von Karteikarten vorliegt, vervoll- 
ständigen zu können, um auf dieser Grundlage die 
Anfragen Betroffener in Rehabilitierungs- und Wie- 
dergutmachungsverfahren beantworten zu können. 
Das Bundesarchiv erhält derzeit monatlich ca. 1 000 
Anfragen von Betroffenen, Gerichten, Staatsanwalt- 
schaften und anderen Landesbehörden, die zum 
Zweck der Rehabilitierung, zur Durchführung des 
Häftlingshüfegesetzes oder zum Nachweis von Versi- 
chenmgszeiten Auskünfte erhalten wollen. Wie bei 
allen anderen Magnetbändern der ehemaligen DDR 
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hat das Bundesarchiv zur Zeit allerdings noch techni- 
sche und finanzielle Probleme mit dem Umschreiben 
der Daten in eine für Lesegeräte mit West-Technik 
geeignete Form. 

Da die Daten der Zentralen Gefangenenkartei teil- 
weise mit denen des Strafregisters des Generalstaats- 
anwalts der DDR identisch sind, habe ich das Bundes- 
archiv darauf hingewiesen, daß nach den einschlägi- 
gen Regelungen des Bundeszentralregistergesetzes 
(BZRG) sowie des Ersten SED -Unrechts -Bereini- 
gungsgesetzes der Zugang zu den Daten des Straf- 
registers der DDR im Interesse der Betroffenen 
beschränkt ist. Zwar sollen die Daten der Zentralen 
Gefangenenkartei zum Zweck der Rehabilitierung 
und für Leistungen nach dem Häftlingshilfegesetz 
zugänglich sein. Vermieden werden muß aber, daß 
Dritte — und sei es auf dem Weg über den Betroffe- 
nen — Informationen erlangen, die ihnen bei inhalt- 
lich gleichen Auskunftsersuchen an das Bundeszen- 
tralregister nicht zustehen. Deshalb habe ich das 
Bundesarchiv gebeten, sich bei seiner Auskunftspra- 
xis an den Regelungen des BZRG und des Ersten 
SED-Unrechts-Bereinigungsgesetzes zu orientieren 
und mit Auskünften zurückhaltend zu sein, bei denen 
Anhaltspunkte für das Risiko eines Mißbrauchs beste- 
hen. Auch ist darauf zu achten, daß nur die zur 
Erreichung des jeweiligen Auskunftszweckes erfor- 
derhchen Daten übermittelt werden. Bei Anfragen 
von Landesversorgungsämtem und Arbeitsämtern ist 
beispielsweise der Haftgrund nicht mitzu teilen. 

Hinsichtlich der Verwendung der Zentralen Gefange- 
nenkartei zu Forschungszwecken habe ich die 
Ansicht vertreten, daß eine Übermittlung personenbe- 
zoger Daten für diese Zwecke derzeit nicht zulässig 
ist. Denn nach § 5 BArchG darf das Archivgut grund- 
sätzlich erst 30 Jahre nach dem Tod des Betroffenen 
genutzt werden. Um die Betroffenen durch die Spei- 
cherung ihrer Daten im Bundesarchiv nicht unange- 
messen zu benachteiligen, dürfen deshalb für For- 
schungszwecke derzeit grundsätzlich nur anonymi- 
sierte Daten zur Verfügimg gestellt werden. 

Da die Sicherung der Zentralen Gefangenenkartei 
gegen unbefugte Zugriffe ebenso unbefriedigend war 
wie die Unterbringung der Häftlingskartei der ehema- 
hgen BfgA, habe ich dem BMI und dem Bundesarchiv 
Anregimgen zur sichereren Verwahrung der Daten- 
träger in den Arbeitsräumen gegeben und empfohlen, 
auch die Türen zu diesen Räumen zu verstärken, weil 
der Zutritt zum Gebäude nicht wirksam kontrolliert 
werden kaim. Eine Reaktion darauf lag mir bei Redak- 
tionsschluß noch nicht vor. 


4.6 Nicht mehr benötigte Daten aus der Aufnahme 
von Übersiedlern vernichtet 
— Heimatortskartei Gießen — 

Ein anderer durch die deutsche Teilung veranlaß ter 
Datenbestand, dern meine besondere Aufmerksam- 
keit auch im Berichtszeitraum galt, betraf die Über- 
siedlung von Bürgern der ehemaligen DDR in die 
Bundesrepublik Deutschland. Die entsprechenden 


Akten waren bei der Dienststelle des Bundesnotauf- 
nahmeverfahrens in Gießen entstanden und sind nun 
auf das Bundesverwaltungsamt übergegangen. Im 
Berichtszeitraum hat mich besonders die sog. Heimat- 
ortskartei Gießen beschäftigt. Die Dienststelle des 
Bundesnotaufnahmeverfahrens in Gießen hat in die- 
ser Datei seit etwa 1966 Daten über Übersiedler aus 
der ehemaligen DDR — geordnet nach ihren ehema- 
ligen Wohnsitzen — gesammelt. Die Datei diente nach 
meinen Erkenntnissen in erster Linie Zwecken der 
Ausgleichs Verwaltungen, die mit Hilfe dieser Daten 
Personen, z. B. ehemalige Nachbarn, die Auskunft zu 
von Übersiedlem angemeldeten, in der ehemaligen 
DDR erlittenen Vermögensschäden geben konnten, 
feststellen wollten. 

Schon vor der Herstellung der Deutschen Einheit habe 
ich wiederholt auf das Fehlen einer klaren gesetzli- 
chen Grundlage für diese Datei hingewiesen und 
unter Gesichtspunkten der Erforderlichkeit Zweifel 
an ihrer Zuverlässigkeit geltend gemacht. Im Hinblick 
auf die politische Entwicklung hat das Bundesministe- 
rium des Innern Anfang 1990 auf meine erneuten 
Fragen zur weiteren Notwendigkeit der Heimatorts- 
kartei zunächst eine Übergabe an das Bundesarchiv 
oder eine Abgabe an das Bundesausgleichsamt erwo- 
gen. Dort sollte wiederum geprüft werden, ob eine 
Abgabe an das Bundesamt zur Regelung offener 
Vermögensfragen zweckmäßig sei. Meine Fragen 
nach der Erforderlichkeit und nach der Rechtsgrund- 
lage blieben jedoch unbeantwortet. Im Sommer 1992 
erklärte dann der Präsident des Bundesausgleichsam- 
tes, daß er seine Bedenken gegen eine Vernichtung 
der Heimatortskartei nicht mehr aufrechterhalte. Mit 
der durch das Bundesverwaltungsamt vollzogenen 
Anordnung des Bundesminsteriums des Innern, diese 
Kartei zu vernichten, hatten meine Bemühungen 
endlich Erfolg. 


4.7 54-seitiger Fragebogen wird mindestens 
halbiert — Aussiedleraufnahmeverfahren — 

Im Juli 1990 ist das Gesetz zur Regelung des Aufnah- 
meverfahrens für Aussiedler (Aussiedleraufnahmege- 
setz) in Kraft getreten (vgl. 13. TB S. 37 f.). 

Um zu überprüfen, wie sich das Aussiedleraufnahme- 
gesetz unter Aspekten des Datenschutzes bewährt, 
habe ich im Sommer 1991 eine große Außenstelle des 
Bundesverwaltungsamtes, das für die Durchführung 
des Aussiedleraufnahmeverfahrens zuständig ist, 
kontrolliert. 

Das Aussiedleraufnahmeverfahren ghedert sich in ein 
schriftliches Aufnahmeverfahren und in ein mündh- 
ches Verfahren, das sogenarmte Erstaiifnahmeverfah- 
ren. Durch das schriftliche Aufnahmeverfahren, das 
der Aussiedler von seinem bisherigen Wohngebiet 
aus betreiben muß, soll sicherges teilt werden, daß nur 
solche Personen als Aussiedler in die Bundesrepublik 
Deutschland einreisen, die mit hoher Wahrscheinlich- 
keit den Anforderungen des Gesetzes entsprechen. 
Um dies feststellen zu können, hat der Betroffene 
einen 54 seifigen Aufnahmeantrag auszufüllen, mit 
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dem eine Fülle von personenbezogenen Daten erho- 
ben wird. 

Bei näherer Prüfung hat sich gezeigt, daß ein nicht 
unbeträchtlicher Teil dieser Angaben für die Feststel- 
lung der Rechtsstellung als Deutscher nicht erforder- 
lich ist. Ich habe daher eine deutliche Reduzierung 
gefordert. Für die GUS-Staaten wird vom Bundesmi- 
nisterium des Innern im Zusammenwirken mit dem 
Bundesverwaltungsamt derzeit eine Reduzierung des 
Umfangs des Aufnahmeantrages auf — je nach Ein- 
zelfall — 17 bis 28 Seiten vorbereitet. Eine Oberarbei- 
txmg der Aufnahmeanträge für weitere Herkimftsge- 
biete soll folgen. Ich hoffe, daß diese Bemühungen, die 
nicht nur dem Schutz des Persönlichkeitsrechts son- 
dern auch der Verwaltungsvereinfachimg dienen, 
nunmehr zügig voranschreiten. 

Nach der Einreise durchläuft der Aussiedler das 
m ün dliche Verfahren, in dessen Verlauf die im schrift- 
lichen Verfahren gemachten Angaben des Aussied- 
lers in dessen Anwesenheit nochmals überprüft wer- 
den. Als Ergebnis dieses Verfahrens erhält der Aus- 
siedler den Registrierschein, der Voraussetzung für 
die Gewährung bestimmter Vergünstigungen, zum 
Beispiel des Überbrückungsgeldes, ist. 

In einer vom Bxmdesverwaltungsamt entwickelten 
Laufkarte werden dem Aussiedler die Stationen 
benannt, die er während seiner Anwesenheit in der 
Aufnahmeeinrichtimg aufsuchen muß. Dazu zählen 
zum Beispiel die Arbeitsverwaltung, aber auch Stellen 
der Sicherheitsbehörden. Diese verfolgen eigene 
Zwecke, die mit dem Aufnahmeverf ähren nichts zu 
tun haben. Die Laufkarte, die dem Aussiedler durch 
Angehörige des Bundesverwaltimgsamtes übergeben 
wird, suggeriert diesem aufgrund ihrer Gestaltung 
allerdings, daß alle auf geführten Stationen Verfah- 
rensschritte im Aussiedleraufnahmeverfahren seien. 
Dazu kommt, daß die Nachrichtendienste weder auf 
der Laufkarte noch nach der Ausschilderung imter 
ihrer Behördenbezeichmmg auf geführt sind, sondern 
neutrale, nichtssagende Bezeichnimgen, wie z. B. 
„HBW" (d. i. Hauptstelle für Befragungswesen), tra- 
gen. Ich habe das Bimdesministerium des Innern 
gebeten, hier für mehr Transparenz für den Betroffe- 
nen zu sorgen. Es hat mir mitgeteilt, daß die Abstim- 
mung zwischen den beteiligten Behörden noch nicht 
abgeschlossen sei. 

Eine besondere Rolle im Verfahrensablauf nimmt das 
Deutsche Rote Kreuz ein, das damit beauftragt ist, die 
Fahrt- imd Gepäckbeförderungskosten sowie die 
Kosten für die Beschaffung von Pässen imd Sichtver- 
merken des Aussiedlers abzurechnen. Im Rahmen der 
Kontrolle haben meine Mitarbeiter festgestellt, daß 
dem Deutschen Roten Kreuz jedoch mehr Daten zur 
Verfügimg gestellt wurden, als es dafür benötigt. Die 
notwendige Korrektur ist inzwischen erfolgt. 

Das Deutsche Rote Kreuz erhält darüber hinaus für 
seinen in Hamburg betriebenen Suchdienst aus dem 
Aussiedleraufnahmeverfahren eine Vielzahl perso- 
nenbezogener Daten, die es nach eigenen Angaben 
für Zwecke der Familienzusammenführung imd für 
die Betreüimg von Aussiedlem in ihren derzeitigen 
Wohngebieten benötigt und nutzt (s. auch 4.8). 


4.8 Suchdienst des Deutschen Roten Kreuzes 

Das Deutsche Rote Kreuz (DRK) unterhält als unselb- 
ständigen Teil seiner Organisation einen Suchdienst 
nach Kriegs- und Zivilgefangenen, Wehrmachtsver- 
mißten imd Zivilverschleppten des Zweiten Weltkrie- 
ges. Aufgrund einer Vereinbarung mit dem damali- 
gen Bundesminister für Vertriebene, Flüchtlinge und 
Kriegsgeschädigte aus dem Jahre 1958 nimmt es als 
beliehener Unternehmer Aufgaben der Bundesrepu- 
blik Deutschland wahr, wird vom Bundesministerium 
des Innern finanziert und unterliegt damit als öffent- 
liche Stelle im Sinne von § 2 Abs. 4 Satz 2 BDSG 
meiner datenschutzrechtlichen Kontrolle. Bei der 
Überprüfung des Aussiedleraufnahmeverfahrens 
(s. o. 4.7) habe ich festgestellt, daß das DRK unter der 
Bezeichnung „Suchdienst des DRK" dabei Hilfe lei- 
stet und daß ihm auch in diesem Verfahren erhobene 
Daten für Zwecke des Suchdienstes übenrüttelt wer- 
den. Ich habe dies zum Anlaß genommen, die beiden 
Zentralstellen des Suchdienstes in Hamburg und 
München zu kontrollieren. 

Der Suchdienst in Hamburg widmet sich iiüt etwa 
460 Mitarbeitern der Familienzusammenführung von 
Deutschen aus osteuropäischen Ländern sowie der 
humanitären Hüfe für im Ausland lebende und dort 
verbleibende Deutsche. Ein Teü seiner Aktivitäten 
steht in engem Zusanunenhang zum Aussiedlerauf- 
nahmeverfahren, so die Beratung potentieller Aus- 
siedler, gutachterliche Tätigkeit, die Unterstützung 
des Antragstellers im Anerkennungsverfahren, die 
Organisation und Abrechnung der Ausreise aus dem 
Herkunftsland sowie die Hüfe bei der Erstaufnahme in 
der Bundesrepublik Deutschland. 

In München arbeiten noch etwa 77 Mitarbeiter an der 
Aufklärung von Verschollenenschicksalen, dem tradi- 
tionellen Tätigkeitsschwerpunkt des Suchdienstes. 
Die besseren Informationsbeziehungen mit den Staa- 
ten der ehemaligen Sowjetunion haben in den letzten 
Jahren in diesem Aufgabenbereich neue Möglichkei- 
ten eröffnet. Derzeit werden Listen von Verschollenen 
für die automatisierte Datenverarbeitung erfaßt, um 
sie mit aus der Gemeinschaft Unabhängiger Staaten 
gelieferten oder noch erwarteten Aufstehungen von 
Todesfällen Kriegsgefangener abgleichen zu können 
und so Verbleib oder Grabstätten Vermißter zu finden. 
Auch heute kommt es noch zu zahlreichen Suchanfra- 
gen, die oft mit Hüfe der aus Anlaß der DRK- 
Hilfeleistungen angelegten umfangreichen Personen- 
kartei des Suchdienstes oder aufgrund eigener 
Recherchen beantwortet werden können. Sieht der 
Suchdienst eine Chance, daß die VermitÜung des 
Kontakts zu einer von ihm f estgesteUten Person (sei es 
der Gesuchte selbst, sei es eine dritte Person) zur 
Aufklärung beitragen könnte, so wird diese von der 
Anfrage benachrichtigt und ihr Gelegenheit gegeben, 
mit dem Suchenden Kontakt aufzunehmen. Äußert sie 
sich ablehnend oder gar nicht, wird dem Suchenden 
mitgeteüt, daß sie kein Interesse an einer Kontaktauf- 
nahme bekundet hat und ihre Anschrift daher nicht 
mitgeteüt werden kann. 

Der Suchdienst hat seine Ursprünge in vorkonstitutio- 
neUer Zeit. Er ist nicht aufgrund staatlicher Orgaiüsa- 
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tionsentscheidung und definierter Aufgabenzuwei- 
sung entstanden; er wuchs vielmehr als Teil der 
Aufgaben, die das Deutsche Rote Kreuz im Span- 
nimgsfeld zwischen Ost und West den jeweiligen 
Gegebenheiten entsprechend mit einer gewissen 
Staatsfeme imd orientiert an seinem humanitären 
Anliegen zu bewältigen hatte. Gleichwohl muß sich 
der Suchdienst des DRK mit seinen so gewachsenen 
Strukturen an den Maßstäben des Persönlichkeits- 
rechtsschutzes messen lassen. Hierbei habe ich 
besonders auf § 29 des Bimdesvertriebenengesetzes 
(BVFG) in der Fassung des Aussiedleraufnatimegeset- 
zes vom 28. Juni 1990 hingewiesen. Danach dürfen 
„im Aufnahmeverfahren mitwirkende Behörden“ 

— soweit es zur Feststellung der Voraussetzimgen 
nach § 27 BVFG, d. h. zur Feststellung der Anspmchs- 
voraussetzimgen für einen Aufnatimebescheid, erfor- 
derlich ist — bei ihnen vorhandene personenbezo- 
gene Daten nutzen, beim Betroffenen erheben und 

— hilfsweise — auch von anderen öffentlichen oder 
nicht- öffentlichen Stellen beziehen. Die im Aufnah- 
meverfahren gesammelten Daten dürfen gnmdsätz- 
hch „nur für Zwecke dieses Verfahrens" genutzt und 
übermittelt werden. Ich halte es für vertretbar, bei der 
Auslegung dieser Gesetzesnormen davon auszuge- 
hen, daß das DRK insoweit rechtmäßiger Empfänger 
der ihm durch das Bundesverwaltungsamt übermittel- 
ten personenbezogenen Daten ist imd darüber hinaus 
eine gesetzliche Befugnis zur Erhebimg personenbe- 
zogener Daten beim Betroffenen insoweit hat, als es 
mitwirkende Funktionen oder Hilfsfimktionen im 
Aussiedleraufnahmeverfahren übernommen hat imd 
die Daten ausschließlich diesem Zweck dienen. Not- 
wendig ist daher zu definieren, welche der vom DRK 
übernommenen Aufgaben zum Aussiedleraufnahme- 
verfahren gezählt werden können. Der historische 
Begriff des „Suchdienstes" ist für die Abgrenzung 
dieser Funktionen kaum hilfreich. Vielmehr hat sich 
ergeben, daß es — wie schon beschrieben — Funktio- 
nen im Aufnahmeverfahren gibt, die bei genauer 
Betrachtung schwerlich als „Suchdienst" bezeichnet 
werden können; umgekehrt gibt es Funktionen des 
„Suchdienstes", die auch bei großzügiger Auslegung 
nicht dem Aussiedleraufnahmeverfahren zugerech- 
net werden können. Als noch zu diesem Verfahren 
gehörend betrachte ich bestimmte Arbeiten des DRK 
schon vor dem Ergehen eines Aufnahmebescheides, 
so bestimmte Archivfimktionen und die Beratung und 
Hilfe im Anerkennungsverfahren, Abwicklungshilfe 
bei der Ausreise aus dem Herkunftsland und die Hilfe 
nach der Einreise in die Bundesrepublik. Die Mitivir- 
kung am Aus siedleraufnahmeverfahren kann jedoch 
erst dann einsetzen, wenn tatsächlich ein „Aussied- 
ler" auftritt: Sie kann sich mithin nur auf Personen 
beziehen, die das in der Einreise in die Bundesrepu- 
blik mündende Verfahren betreiben oder zumindest 
konkret in nächster Zeit beabsichtigen. 

Keine Beziehung zum Aufnahmeverfahren vermag 
ich hingegen dort zu erkennen, wo es um die Aus- 
landshilfe des DRK für im Ausland Verbleibende geht. 
Dies gilt auch für die traditionellen Aufgaben des 
Suchdienstes, wie sie mir in München erläutert wur- 
den. Ich begrüße daher, daß das Bundesverwaltungs- 
amt Daten aus dem Aussiedleraufnahmeverfahren 
nicht mehr an den Suchdienst München übermittelt. 


Generell ist zu beachten, daß in der Suche nach einer 
bestimmten anderen Person keine Einwilligung Hegt, 
daß die eigenen Daten für eine Suche Dritter zur 
Verfügung stehen und zu diesem Zweck gespeichert 
werden. Die Zweckänderung sehe ich auch nicht 
durch § 14 Abs. 2 BDSG gerechtfertigt; insbesondere 
ist mir — wie es Absatz 2 Nr. 3 verlangt — nicht 
offensichüich, daß die Zweckänderung in jedem Fall 
im Interesse des Betroffenen Hegen soU — gerade auch 
weil es immer wieder vorkommt, daß Gesuchte die 
Kontaktaufnahme zu Suchenden ablehnen. Mit Rück- 
sicht auf die gewachsenen Strukturen des Suchdien- 
stes erscheint mir eine Datenspeichenmg allenfalls 
unter dem Gesichtspunkt hinnehmbar, daß — wie mir 
als Praxis des Suchdienstes in München erläutert 
wurde — bei Vorliegen einer weiteren Suchnachfrage 
der Betroffene nachträghch um Einwilligung in die 
Verwendung seiner Daten zur HersteUung des Kon- 
taktes mit den suchenden Dritten gebeten wird. In 
diesem Zusammenhang habe ich angeregt, das Ver- 
fahren des Suchdienstes den zu ihm in Kontakt 
Tretenden besser transparent zu machen. 


4.9 Darf ein Bundesministerium eine Eingabe stets 
an eine andere — zuständige — Behörde 
abgeben? 

Die Gemeinsame Geschäftsordnung der Bundesmini- 
sterien — AUgemeiner Teil (GGO I) bestimmt, daß ein 
Vorgang unverzüglich an eine andere oberste Bun- 
desbehörde abzugeben ist, wenn diese offensichüich 
zuständig ist (§ 20 Abs. 3 GGO I). Zur Frage, ob der 
Betroffene dem zugestimmt haben muß, enthält die 
Geschäftsordnung keine Aussage. Durch die Eingabe 
eines Bürgers bin ich auf die Frage aufmerksam 
geworden, ob damit eine Regelung getroffen ist, die 
als „andere Rechtsvorschrift des Bundes" nach § 1 
Abs. 4 BDSG dem Bundesdatenschutzgesetz vorgeht, 
so daß bei der Abgabe immer auf die Zustimmung des 
Betroffenen verzichtet werden könnte. 

In dem von mir überprüften FaU hatte das Auswärtige 
Amt eine an dessen damaHgen Minister vor allem in 
seiner Eigenschaft als „Delegationsleiter der KSZE- 
Konferenzen" gerichtete Petition, mit der der Bürger 
die Verletzung „seiner Gnmd- und Menschenrechte" 
durch eine andere oberste Bundesbehörde geltend 
machte, eben dieser zur weiteren Bearbeitung über- 
sandt. Das Auswärtige Amt berief sich dabei auf § 20 
Abs. 3 GGO I, weil es den materiellen Gehalt der 
Eingabe, die behauptete Beeinträchtigung des Bür- 
gers, — zutreffend — als eine Frage ansah, die die 
Zuständigkeit der anderen obersten Bundesbehörde 
berührte. Es hatte aber nicht ausreichend berücksich- 
tigt, daß eine Abgabe hier nicht im Sinne des Bürgers 
war: Dieser hatte sich gerade deshalb an den damaH- 
gen Bundesminister des Auswärtigen gewandt, weil 
er bei der anderen obersten Bundesbehörde, an deren 
Verhaltensweise er in seiner Petition nachdrückHch 
Kritik geübt hatte, mit seinem AnHegen — trotz 
mehrerer Versuche — nach seiner Auffassung ohne 
Erfolg gebHeben war. 

Hier wäre es erforderHch gewesen, anhand des mate- 
riellen Gehalts der Petition zu prüfen, ob die Abgabe 
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an die andere oberste Bundesbehörde ohne ausdrück- 
liche Zustimmung des Betroffenen zulässig war. Dies 
ergibt sich aus § 15 BDSG, der von § 20 Abs. 3 GGO I 
nicht verdrängt wird. Die GGO I ist kein Gesetz imd 
daher keine Rechtsgrundlage zur Einschränkung des 
informationeilen Selbstbestimmimgsrechts. Sie weist 
auch nicht die besondere Rechtsqualität auf wie die 
nach Artikel 65 Satz 4 GG von der Bundesregierung 
beschlossene Geschäftsordnung der Bundesregie- 
rung. Vielmehr ist die GGO I lediglich eine aus der 
Organisationsgewalt der Bundesregienmg abgelei- 
tete Verwaltimgsvorschrift. Selbst wenn man auch die 
GGO I als eine Geschäftsordnung des Staatsorgans 
Bundesregierung imd damit als autonomes Recht 
einstuft, handelt es sich doch nur um sogenanntes 
Binnenrecht, d. h. ein Recht ohne Auswirkung auf 
einzelne Bürger, das nur für die Mitarbeiter der 
Bundesministerien verbindlich ist (s. § 1 Abs. 3 Satz 1 
GGO I). § 20 Abs. 3 GGO I regelt also für den Fall der 
Unzuständigkeit einer obersten Bundesbehörde ein 
bestimmtes Verfahren, bietet aber keine Grundlage 
für die Übermittlung personenbezogener Daten von 
einem Ministerium an ein anderes. 

Ich habe das Auswärtige Amt unter Darlegung dieser 
Gesichtspunkte gebeten, Eingaben künftig sorgfältig 
daraufhin zu überprüfen, ob die nach dem Wortlaut 
von § 20 Abs. 3 GGO I vorgeschriebene Abgabe an 
eine andere oberste Bundesbehörde mit der Intention 
des Bürgers übereinstimmt imd im Zweifel die Einwil- 
ligung des Betroffenen einzuholen. 

Dieser Empfehlung ist das Auswärtige Amt durch 
Rundschreiben an alle Organisationseinheiten in sei- 
nem Hause und Erlaß an alle diplomatischen und 
berufskonsularischen Vertretimgen gefolgt. 


4.1 0 Auslandsvertretungen 

4.10.1 Diskretionszonen eingerichtet 

Bei den Auslandsvertretungen der Bimdesrepublik 
Deutschland wurden im Berichtszeitraum Diskre- 
tionszonen eingerichtet. Der Auswärtige Dienst ent- 
spricht damit einer Tendenz, die sich seit etwa fünf 
Jahren in weiten Bereichen des öffentlichen und 
privatwirtschaftlichen Dienstleistimgssektors auch in 
Deutschland durchgesetzt hat. 

Durch Wartelinien auf dem Fußboden imd entspre- 
chende Hinweise kann ein ausreichender Abstand 
zwischen dem bedienten Besucher und dem hinter 
ihm oder seitlich vor einem Schalter wartenden ande- 
ren Besucher erreicht und das Mithören von Gesprä- 
chen sowie das Einsehen in Unterlagen weitgehend 
ausgeschlossen werden. Auf meine Empfehlung hin 
hat das Auswärtige Amt die Auslandsvertretungen 
bereits Anfang 1989 auf die schutzwürdigen Belange 
der betroffenen Besucher hingewiesen und nach dem 
erfolgreichen Versuch im Bereich der Post (s. 11. TB 
S. 36) Ende 1990 die Auslandsvertretungen unter 
Vorgabe genauer Kriterien angewiesen, Diskretions- 
zonen einzurichten, falls die entsprechenden räumli- 
chen Gegebenheiten vorhanden sind. In dem Runder- 
laß heißt es außerdem, das Auswärtige Amt werde bei 
künftigen Neubauten und bei der erstmaligen Her- 


richtung von angemieteten Gebäuden Diskretionszo- 
nen grundsätzlich einplanen. 

Durch die Eingabe eines Bürgers bin ich Anfang 1992 
darauf hingewiesen worden, daß im Generalkonsulat 
Istanbul im Rechts- und Konsularbereich noch keine 
entsprechenden Maßnahmen ergriffen worden wa- 
ren. Auf meine Nachfrage hin habe ich vom Auswär- 
tigen Amt erfahren, daß dies jedoch kurz darauf 
geschehen ist. 

Es ist erfreulich, daß das Auswärtige Amt die darge- 
stellten Maßnahmen getroffen hat. Ein besserer 
Schutz vertraulicher Gespräche wäre allerdings durch 
bauliche Maßnahmen wie Sprechkabinen oder soge- 
nannte Schalterzimmer zu erreichen. Ich würde es 
daher begrüßen, wenn das Auswärtige Amt, wie in 
einigen Auslandsvertretungen geschehen, in weite- 
rem Umfang als bisher entsprechende Maßnahmen 
träfe. 


4.10.2 Unverschlüsselte Übermittlungen empfindlicher 
Informationen an und von Auslandsvertretungen 
sind riskant 

Bei der Mitwirkung des Bundesverwaltungsamtes 
(BVA) am automatisierten Visaverfahren zwischen 
den Auslandsvertretungen und dem BVA werden 
bestimmte Daten unverschlüsselt per Telex übermit- 
telt. 

Nach KontroUbesuchen bei den Botschaften in Ankara 
und Moskau sowie beim Generalkonsulat Istanbul 
habe ich bereits 1990 diese Datenübertragungen 
kritisiert und das Auswärtige Amt aufgefordert, ange- 
messene Maßnahmen der Datensicherheit im Fem- 
schreibverkehr, d. h. krypto graphische Verschlüsse- 
lung, einzuführen. Das Auswärtige Amt hat daraufhin 
„erwogen", den Femschreibverkehr des Visaverfah- 
rens in das geplante, weltweite Kommunikationsnetz 
der Bundesregierung einzubeziehen, für das eine 
vollständige Kryptienmg vorgesehen war. Dieses 
Netz wäre nach Darstellung des Auswärtigen Amtes 
ohne „nennenswerten, zusätzlichen Aufwand mitbe- 
nutzbar gewesen". Nach Auskunft des Auswärtigen 
Amtes ist dieses Projekt jedoch in absehbarer Zeit 
nicht realisierbar. Die in Betracht kommende Ersatz- 
lösung, nämlich die Beschaffung von Ver- und Ent- 
schlüsselungsgeräten für die Auslandsdienststellen, 
verursacht nach Darlegung des Auswärtigen Amtes 
einen hohen Aufwand an Sach- und Personal- 
kosten. 

Das Auswärtige Amt hat mir inzwischen aber auch 
mitgeteÜt, es wolle mit dem BVA in Kürze über die 
künftigen Übertragungs- und Verschlüsselungsmo- 
dalitäten sprechen. Dieses Vorhaben begrüße ich, da 
eine Verschlüsselung des Telexverkehrs von und zu 
den Auslandsvertretungen besonders in Visa- Angele- 
genheiten insbesondere zum Schutz der Betroffenen 
— aber nicht nur deshalb — geboten ist. Auch die 
Einrichtung des Schengener Informationssystems 
(SIS) zwingt noch im Jahr 1993 (s. 24.1.2) dazu, die 
geforderten Verbesserungen durchzuführen. Über 
das SIS wird im Rahmen des Visaverfahrens nämlich 
auch auf Daten der Partner- Staaten des Schengener 
Abkommens zugegriffen. Die Verpflichtung der Bun- 
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desregierung nach dem Schengener Durchführungs- 
Übereinkommen, für ihren „nationalen Teil" des SIS 
die Maßnahmen zu treffen, die verhindern, daß per- 
sonenbezogene Daten bei der Übermittlimg unbefugt 
gelesen, kopiert, verändert oder gelöscht werden 
können (Artikel 118 Abs. 1 lit. h), erstreckt sich auch 
auf personenbezogene Daten, die durch Zugriffe nach 
Artikel 101 Abs. 2 des Übereinkommens, wie sie im 
Visaverfahren erfolgen, erlangt worden sind. Gerade 
auch wegen dieser völkerrechtlichen Verpflichtimg 
aus dem Schengener Durchführungsübereinkommen 
halte ich es für dringend geboten, die Datensicherheit 
im Visaverfahren zu verbessern. 

Um die Frage der Datensicherheit ging es auch, als ich 
die Verarbeitung personenbezogener Daten auf 
Arbeitplatzcomputem in einer Auslandsvertretung 
kontrollierte. Ich hatte bereits anläßlich früherer Infor- 
mations- und KontroUbesuche bei anderen Auslands- 
vertretungen auf Sicherheitsmängel im Zusammen- 
hang mit dem Betrieb von Arbeitsplatzcomputem 
hingewiesen. Nachdem mir notwendige Sicherheits- 
maßnahmen damals zwar in Aussicht gestellt, aber 
immer noch nicht durchgeführt worden waren und nur 
auf die Abschreibung der derzeit eingesetzten PC 
sowie deren Ersatz durch Geräte neueren Typs ver- 
wiesen wurde, habe ich die Mängel beanstandet. Das 
vom Auswärtigen Amt in seiner Antwort vor allem 
aufgeführte Argument, die von mir empfohlene Instal- 
lation von Sicherheitssoftware (ggf. mit Hardwarezu- 
satz) bei den vorhandenen Geräten sei wegen der 
hierfür erforderlichen umfangreichen Reisetätigkeit 
von Fachpersonal und dessen damit verbimdener 
häufiger Abwesenheit von der Zentrale imverhältnis- 
mäßig aufwendig, überzeugt mich bisher nicht. Ich 
gehe der Frage weiter nach. 


5 Rechtswesen 

5.1 Änderungen des Strafverfahrensrechts 

5.1.1 Gesetz zur Bekämpfung des Illegalen 
Rauschgifthandels und anderer Erscheinungsformen 
der Organisierten Kriminalität (OrgKG) 

Mitte September 1992 ist nach langen Vorbereitungen 
das Gesetz zur Bekämpfimg des illegalen Rauschgift- 
handels imd anderer Erscheinimgsformen der Orga- 
nisierten Kriminalität (OrgKG) in Kraft getreten. Wer 
meinte, mit der Schaffimg der hierin enthaltenen 
neuen und besonders tiefgreifenden Eingriffsbefug- 
nisse für die Strafverfolgungsbehörden sei der Ruf 
namentlich von prominenten Vertretern der Polizei 
nach weitergehenden Befugnisnormen einstweilen 
verhallt, sieht sich indessen getäuscht. 

Um meine vrichtigste Aussage vorweg zu nehmen: Ich 
gehöre nicht zu denen, die das Gesetz und damit den 
Gesetzgeber schelten. Wenn auch meine zum Schutze 
der Persönlichkeitsrechte der Bürger gegebenen 
Empfehlungen nicht alle berücksichtigt wurden, trete 
ich dafür ein, den in schvrieriger Abwägimg zvrischen 
dem Schutz des Persönlichkeitsrechts und der Privat- 
sphäre einerseits sowie dem staatlichen Strafverfol- 
gungsinteresse andererseits gefundenen Kompromiß 
zu akzeptieren, mit weiteren Forderungen an den 


Gesetzgeber — sei es in dieser oder jener Richtimg — 
einstweilen innezuhalten imd zunächst einmal mit 
dem neugeschaffenen gesetzlichen Instrumentarium 
Erfahrungen zu sammeln. 

Angesichts immer wieder aufkommender Vorwürfe, 
der Datenschutz beeinträchtige die Bemühungen um 
die innere Sicherheit, wiederhole ich, was ich schon in 
meinem 13. Tätigkeitsbericht (S. 38f.) gesagt habe: 
Die zimehmenden Herausforderungen, denen die 
Bürger unseres Staates durch die Organisierte Krimi- 
nalität, insbesondere durch die Drogenkriminalität, 
ausgesetzt sind, machen es notwendig, den Strafver- 
folgimgs Organen weitergehende Befugnisse einzu- 
räumen, auch wenn damit Eingriffe in die Freiheits- 
rechte der Bürger verbimden sind. Der Datenschutz 
hat sich deshalb von Anfang an nicht den Bemühun- 
gen entgegengestellt, die notwendigen Vorschriften 
zur Bekämpfimg des illegalen Rauschgifthandels und 
der Organisierten Kriminalität zu schaffen. Wie in der 

— gegen die Stimme Bayerns — gefaßten Entschlie- 
ßung der Konferenz der Datenschutzbeauftragten 
vom 25. Juni 1991 (Anlage 2) zum Ausdruck kommt, 
war für mich und die Mehrzahl meiner Kollegen in den 
Ländern aber nicht einzusehen, daß unter dem Deck- 
mantel dieser Zwecke in das Strafverfahrensrecht 
weit über die Bekämpfung solcher Straftaten hinaus 
neue Ermittlungsmethoden eingeführt werden soll- 
ten, die tief in die Privatsphäre auch unverdächtiger 
und unbeteiligter Bürger eingegriffen hätten (vgl. 
auch die Entschließung der Sonderkonferenz der 
Datenschutzbeauftragten des Bundes und der Länder 
vom* 27. Juni 1990 — gegen die Stimme Bayerns — , 
13. TB Anlage 5 Seite 103). 

Vor diesem Hintergrund läßt sich mit Blick auf das 
verabschiedete Gesetz unter dem Vorbehalt notwen- 
diger Erfahrungen bei seiner Anwendung aus meiner 
Sicht eine insgesamt akzeptable Bilanz für das Ergeb- 
nis meiner Beratung des Gesetzgebers ziehen. Einige 
Punkte möchte ich nennen: 

— Das Gesetz (wie schon der in dieser Legislaturpe- 
riode neu eingebrachte Gesetzentwurf des Bun- 
desrates — BR-Dmcksache 12/989 — ) bedient sich 
des konturlosen Begriffs der „ Straftat von erhebli- 
cher Bedeutung" als Anknüpfungspunkt für 
besondere Eingriffsmaßnahmen deutlich in gerin- 
gerem Umfang, als das noch in dem in der vorhe- 
rigen Legislaturperiode eingebrachten Bundes- 
ratsentwurf der Fall war (zur Kritik vgl. 13. TB 
S. 38f.). Dies kommt meiner Forderung entgegen, 
zum Schutze der Persönlichkeitsrechte der Bürger 
klare Rechtsgrundlagen zu schaffen; es trifft sich 
auch mit den Forderungen der Rechtsanwender, 
ihnen das Verständnis der Rechtsvorschriften mög- 
lichst leicht zu machen. Ein erfreulicher Schritt ist 
daher die Einführung der Straftatenkataloge für 
die Rasterfahndung (§ 98 a StPO) und für den 
Einsatz eines Verdeckten Ermittlers (§ 100 a StPO), 
auch wenn dieser Schritt zugleich für den Einsatz 
technischer Observationsmittel (§ 100 c Abs, 1 
Nr. Ib StPO) und die polizeiliche Beobachtung 
(§ 163e StPO) nicht getan worden ist. 

— Nicht Gesetz geworden ist der vom Bundesrat 
vorgeschlagene sog. kleine Lauschangriff in die 
Wohnung, d. h. das Abhören oder Aufzeichnen des 


45 




Drucksache 12/4805 


Deutscher Bundestag — 12. Wahlperiode 


in einer Wohnung nichtöffentlich „im Beisein eines 
nicht offen ermittelnden Beamten" gesprochenen 
Wortes sowie das unter diesen Voraussetzungen 
erfolgende Herstellen von Lichtbildern und Bild- 
aufzeichnungen in einer Wohnung (§ 100 c Abs. 2 
StPO i. d. F. BT-Drucksache 12/989). Auf die damit 
noch nicht abgeschlossene generelle Diskussion 
um den Lauschangriff gehe ich nachfolgend (un- 
ter 5.1.3) besonders ein. 

— Sogenannte Subsidiaritätsklauseln sind in die 
Gesetzesfassung zusätzlich eingeführt oder ge- 
genüber den Entwurfsvorschlägen verbessert wor- 
den: So sind z. B. die Herstellung von Lichtbildern 
und Bildaufzeichnungen als Maßnahmen gegen 
„andere Personen" als Beschuldigte nicht schon 
— wie ursprünglich vorgesehen — immer zulässig, 
wenn sie zur Erforschung des Sachverhalts „geeig- 
net" sind. Hinzu kommen muß nunmehr, daß die 
Erreichung dieses Zweckes „auf andere Weise 
erheblich weniger erfolgversprechend oder we- 
sentlich erschwert wäre" (§ 100c Abs. 2 Satz 2 
StPO). 

— Auch die Verfahren, in welchen die besonderen 
Maßnahmen angeordnet werden, wurden im Ver- 
gleich mit dem Entwurf der vorherigen Legislatur- 
periode verbessert. Die Hilfsbeamten der Staatsan- 
waltschaft (Polizei) sind nicht mehr zur Anordnung 
der Rasterfahndung (§ 98 b Abs. 1 StPO) befugt. 
Die Anordnung der polizeilichen Beobachtung 
(§ 163 e Abs. 4 StPO) steht nunmehr unter dem 
Vorbehalt richterlicher Entscheidung. Nicht 
durchgesetzt hat sich dagegen meine Empfehlung, 
auch beim Einsatz eines Verdeckten Ermittlers 
(§ 110 b Abs. 1 und 2) auf eine Eilkompetenz 
jedenfalls der Hilfsbeamten der Staatsanwalt- 
schaft zu verzichten. Ebenso wie bei der Raster- 
fahndung sind hier regelmäßig gründliche Vorbe- 
reitungen für einen erfolgreichen Einsatz nötig, so 
daß ich ein Bedürfnis für eine Eilkompetenz nach 
wie vor nicht zu erkennen vermag. 

— Bei Maßnahmen, die — wie die Rasterfahndung 
und die polizeiliche Beobachtung — unter Richter- 
vorbehalt stehen, hätte ich mir auch eine klare 
gesetzliche Aussage gewünscht, was geschehen 
soll, wenn die richterliche Bestätigimg ausbleibt 
oder der Richter es ablehnt, eine im Rahmen der 
Eilkompetenz getroffene Maßnahme zu bestäti- 
gen. Nach vorherrschender Auffassung steht dies 
einer Verwertung der erlangten Erkenntnisse 
grundsätzlich nicht entgegen — so wenn der Täter 
bereits vor der Bestätigung ermittelt worden ist 
und die Staatsanwaltschaft auf einen Antrag ver- 
zichtet oder der Richter die Bestätigung mit der 
Begründung der Zweckerreichung ablehnt. Dem- 
entsprechend geht offenbar auch das Gesetz davon 
aus, die Eüanordnung bedürfe nicht der Bestäti- 
gung ihrer Rechtmäßigkeit, wenn sie innerhalb 
von drei Tagen vollzogen wird, und ein Verwen- 
dungsverbot werde nur durch die richterliche Fest- 
stellung ausgelöst, daß die Eilmaßnahme von vorn- 
herein rechtswidrig war. Ich hätte es begrüßt, 
wenn die Verwertung der Daten im jedem Fall von 
einer richterlichen Bestätigung der Rechtmäßig- 


keit der Maßnahme abhängig gemacht worden 
wäre. 

— Als Merkposten für eine künftige Überprüfung der 
Erfahrungen mit dem OrgKG betrachte ich auch 
die Thematik der Zweckbindungen und Verwer- 
tungsverbote für die mit Hilfe besonderer Ein- 
griffsmaßnahmen (wie §§ 98b Abs. 3, 100b Abs. 5, 
lOOd Abs. 2 und llOe StPO) gewonnenen Daten. 
Es liegt nahe, eine Verwertung solcher Daten nur 
für die Verfolgung von anderen Straftaten von 
ähnlicher Schwere zuzulassen. Unter Gesichts- 
punkten der Verhältnismäßigkeit halte ich eine 
Orientienmg an dem Rahmen für geboten, für den 
der Gesetzgeber die besonderen Ermittlungsbe- 
fugnisse gewährt hat. 

— Mit der Verbesserrmg des Zeugenschutzes (§ 68 
StPO) wurde einer alten Forderung des Daten- 
schutzes entsprochen. 

— Als ein besonders wichtiger Punkt ist schließlich 
hervorzuheben, daß das Gesetz den Vorschlag des 
Bundesrates nicht aufgegriffen hat, durch Ände- 
nmg des Femmeldeanlagengesetzes eine Über- 
wachung und Aufzeichnung des Femmeldever- 
kehrs für bestimmte Zwecke der Gefahrenabwehr 
zuzulassen (Artikel 9 des Bundesrats -Entwurfs). 
Die Notwendigkeit einer solchen Regelung konnte 
im Gesetzgebungsverfahren nicht überzeugend 
dargelegt werden. Der Gesetzgeber ist zutreffend 
der Überlegung gefolgt, daß es neben den vorhan- 
denen Befugnissen der Überwachung des Fem- 
meldeverkehrs zu Zwecken der Strafverfolgung 
(§§ 100a und 100b StPO) solcher zusätzlicher 
präventivpolizeilicher Befugnisse nicht bedarf. 


5.1.2 Gewinnaufspürungsgesetz 

In Ergänzung des OrgKG soll das Gewinnaufspü- 
rungsgesetz die Weiterverwendung von Straftatge- 
winnen unterbinden und damit dem organisierten 
Verbrechen die Triebfeder nehmen. Unter Gesichts- 
punkten des Datenschutzes ist das Gesetz von ein- 
schneidender Bedeutung: 

Über die herkömmlichen in der Strafprozeßordnung 
geregelten Möglichkeiten der Strafverfolgungsbehör- 
den, personenbezogene Daten bei Dritten zu erheben, 
führt es insofern hinaus, als es nicht lediglich bei 
diesen Dritten vorhandene, von diesen für ihre eige- 
nen Zwecke erhobene personenbezogene Daten den 
Zwecken der Strafverfolgung zugänglich macht. Viel- 
mehr werden diesen Dritten über ihre eigenen Inter- 
essen hinausgehende Pflichten zur Datenerhebung 
auferlegt, die allein strafprozessualen Erfordernissen 
dienen. Banken und andere Gewerbetreibende wer- 
den unter bestimmten Voraussetzungen verpflichtet, 
ihre Kunden zu identifizieren sowie die Identifizie- 
rungsangaben aufzuzeichnen und aufzubewahren. 
Hinzu tritt die Pflicht zur Meldung von Fällen des 
Verdachts einer Geldwäsche. Damit werden nicht- 
öffentliche Stellen in einem Umfang für Zwecke der 
Bekämpfung und Verfolgung von Straftaten in die 
Pflicht genommen, der über das bisherige Maß (Zeug- 
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nispflicht, Pflicht zur Anzeige bestimmter geplanter 
Straftaten nach § 138 StGB) weit hinausgeht. 

Ich habe mich dennoch der Erkenntnis nicht ver- 
schlossen, daß die Bekämpfung der Organisierten 
Kriminalität an der Weiterverwendung der Straf tatge- 
winne ansetzen muß und daher im überwiegenden 
AUgemeininteresse zumindest auf absehbare Zeit 
Maßnahmen der genannten Art unausweichlich sind. 
Um so mehr habe ich begrüßt, daß ich bei der 
Vorbereitung des Gesetzentwurfes in einem frühen 
Stadium beteiligt worden bin. Mir kam es vor allem 
darauf an, die den Banken und anderen Gewerbetrei- 
benden auferlegten Pflichten so präzise wie möglich 
zu bestimmen und Eingriffe in die Rechte Nicht- 
Verdächtiger mögüchtst gering zu halten. Positiv 
bewerte ich namentlich die in § 10 Abs. 1 erreichte 
enge Zweckbindung für die Heranziehung und Ver- 
wendung der erhobenen Daten: Straftaten, die mit 
Geld Wäschevorgängen nichts zutun haben, dürfen 
danach mit diesen Daten nicht verfolgt werden — ein 
absolutes Verwendungsverbot, das auch für die wei- 
tere Diskussion des Strafverfahrensändenmgsgeset- 
zes wegweisend sein könnte. Auch § 10 Abs. 2 des 
Gesetzes, der für Mitteilungen nach § 116 Abgaben- 
ordnung für Zwecke der Nachbesteuenmg eine 
rechtskräftige Verurteilung voraussetzt, verdient da- 
tenschutzrechtlich eine positive Bewertung. 

Auch in diesem Gesetz, das — wie schon gesagt — 
Neuland betritt, sehe ich einen schwierigen Kompro- 
miß, mit dem zunächst einmal Erfahnmgen gesam- 
melt werden sollten, bevor zu späterer Zeit über seine 
Bewährung entschieden wird. Die Praxis bei Anwen- 
dung dieses Gesetzes und die damit erzielten Erfolge 
werden daher mit besonderer Aufmerksamkeit zu 
verfolgen sein. 


5.1.3 Lauschangriff 

Bei der Verabschiedung des OrgKG ist der Gesetzge- 
ber dem Vorschlag des Bundesrates nicht gefolgt, 
auch nur den „ kleinen Lauschangriff " in die Wohnung 
zuzulassen (s. o. 5.1.1). Das Abhören und Aufzeichnen 
des in einer Wohnung nicht- öffentlich gesprochenen 
Wortos und das Herstellen von Lichtbildern und 
Bildaufzeichnungen in einer Wohnung wurde damit 

— entsprechend einem Votum der Bundesregie- 
rung — auch für den Fall nicht zugelassen, daß es „im 
Beisein eines nicht offen ermittelnden Beamten" 
geschieht. Die weiterhin vielfach erhobene Forde- 
nmg, der Polizei in bestimmten Fällen das heimliche 
Abhören und Herstellen von Bild- und Tonaufzeich- 
nungen in und aus Wohnungen zu ermöglichen, ist 
damit freilich nicht vom Tisch. Wie seiner am 4. Juni 
1992 verabschiedeten Entschließung zu entnehmen 
ist, hat der Deutsche Bundestag die nüt dem Einsatz 
technischer Mittel in Wohnungen im Sinne des Arti- 
kel 13 GG verbundenen schwierigen rechtlichen 

— insbesondere auch verfassungsrechtlichen — Fra- 
gen im Rahmen der Beratungen des Gesetzentwurfs 
nicht mit der erforderlichen Sorgfalt klären können 
und beabsichtigt, die Beratung fortzuführen. 

Ich habe in diesem zentralen Punkt der Diskussion von 
Anfang an betont, daß es eine Wahrheitsfindung mit 


allen Mitteln und um jeden Preis für Zwecke der 
Strafverfolgung nicht geben darf. Dem Bürger muß 
ein privates Refugium, eine persönliche Sphäre, blei- 
ben, die obrigkeitlicher, insbesondere heimlicher 
Ausforschung zumindest für diesen Zweck entzogen 
ist. 

Ich wende mich gegen die verharmlosende Bezeich- 
nung des Lauschangriffes als „akustisches Beweis- 
sichenmgsmittel" und versuche bewußt zu machen, 
daß es sich dabei um einen fundamentalen Eingriff in 
die Privatsphäre handelt. Bei aller Sorgfalt, die bei 
einer entsprechenden Anordnung angewandt wird, 
wird ein solcher in der überwiegenden Mehrzahl doch 
unschuldige Bürger treffen. 

Der Lauschangriff greift in einen Gnmdrechtsbereich 
ein, dem das Grundgesetz besondere Bedeutung 
beimißt. Das Bundesverfassungsgericht betont in 
ständiger Rechtsprechung, schon lange vor dem 
Volkszählungsurteil von 1983, nach der Werteord- 
nung des Gnmdgesetzes dürfe der Staat „durch keine 
Maßnahme, auch nicht durch ein Gesetz, die Würde 
des Menschen verletzen oder sonst über die in Arti- 
kel 2 Abs. 1 GG gezogenen Schranken hinaus die 
Freiheit der Person in ihrem Wesensgehalt antasten" 
(BVerfGE 27/1,6). Es erläutert dazu: „Damit gewährt 
das Grundgesetz dem einzelnen Bürger einen unan- 
tastbaren Bereich privater Lebens gestaltung, der der 
Einwirkung der öffentlichen Gewalt entzogen ist". 
Dieser Gnmdsatz leitet sich aus der Menschenwürde 
ab. Ob ein solcher Bereich wirklich „unantastbar" für 
jeden Menschen sein muß, ist in der Rechtsprechung 
zwar nicht völlig eindeutig. Klar ist aber, daß in diesen 
allenfalls zum Schutz der Existenz und Menschen- 
würde anderer eingedrungen werden darf. Hier ist ein 
sehr schwieriger Abwägungsprozeß vorzunehmen. 
Ich habe nie Bedenken dagegen erhoben, in einem 
eng begrenzten Bereich auch ein Eindringen in den 
Schutzbereich der Wohnung zuzulassen, wenn damit 
das Ziel verfolgt vdrd, erhebliche Gefahren für die 
Existenz und die Menschenwürde anderer abzuweh- 
ren. 

Wenn zwei gleichwertige Rechtsgüter auf dem Spiel 
stehen, ist zu verantworten, daß das Rechtsgut des 
Schutzes der Wohnung gegenüber dem Leben und 
der Menschenwürde anderer zurücktritt. Die Polizei- 
gesetze der Länder lassen daher nach meiner Über- 
zeugung im Gnmdsatz durchaus mit Recht den Ein- 
satz von Abhör- und Videogeräten in Wohnungen zu, 
wobei allerdings im Einzelfall fraglich ist, ob der 
Einbruch in das Gnmdrecht nicht in zu weitgehendem 
Maß zugelassen wird. 

Bei aller Bedeutung, die der Verwirklichung des 
staatlichen Strafanspruchs zukommt, halte ich einen 
Eingriff in das durch die Menschenwürde geschützte 
private Refugium eines Menschen allein für den 
Zweck der Strafverfolgung mit dem Menschenbild 
des Gnmdgesetzes nicht für vereinbar. 

In der Diskussion waren die Mehrzahl meiner Kolle- 
gen und ich selbst bereit, den Erfordernissen der 
Bekämpfung schwerer Kriminalität noch ein weiteres 
Stück entgegenzukommen. Wir haben keine Ein- 
wände dagegen erhoben, entsprechend einer bei der 
Anhörung vor dem Rechtsausschuß des Deutschen 
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Bundestages zum OrgKG gegebenen Anregung zu 
prüfen, ob z. B. Unterkünfte, die der Prostitution oder 
dem Glücksspiel dienen, wirklich als Wohnungen im 
Sinne der Vorschriften der Strafprozeß Ordnung ange- 
sehen werden müssen. Dafür, den vor Lauschangrif- 
fen zu Zwecken der Strafverfolgung geschützten 
Wohnungsbereich enger zu bemessen als er bisher 
in Artikel 13 GG verstanden wird, sprechen gute 
Gründe. 

Die Forderung nach dem Lauschangriff wird vor allem 
auf die vom Präsidenten des Bundeskriminalamtes bei 
der öffentlichen Anhörung zum OrgKG aufgestellte 
und seitdem kritiklos immer wieder wiederholte 
Behauptung gestützt, in den USA würden 80 % der 
Aufklärungserfolge in der Organisierten Kriminalität 
über den Einsatz technischer Mittel erzielt. Ich habe 
dies zum Anlaß genommen, das Bundeskriminalamt 
um die Übersendung einschlägigen Materials, das 
diese Behauptung stützt, zu bitten. 

Das Bundeskriminalamt hat mir in seiner Antwort 
nicht eine einzige Unterlage übermittelt, sondern 
erklärt, die Prozentangabe beruhe „auf Referenzen 
der amerikanischen Bundespolizei FBI". Ergänzend 
erklärte das BKA: „In einschlägigen Ermittlungsver- 
fahren konnte die Polizei in der Vergangenheit die 
Erkenntnis gewinnen, daß gerade in Hinterzimmem 
von Gastätten, Spielcasinos, Hotels, Saunaclubs und 
Bordellen, schwerste Straftaten geplant und abge- 
sprochen werden. " Daraus schließe ich, daß ein Ein- 
satz technischer Mittel in diesen Räumen den größten 
Teil der praktischen Erfordernisse abdecken würde. 
Ich habe deshalb für die weitere Rechts- und Sachdis- 
kussion eine Differenzierung zwischen der eigentli- 
chen Privatwohnung des Bürgers, deren Unverletz- 
lichkeit garantiert bleiben muß, einerseits und Räu- 
men, die allgemein zugänglich sind oder beruflicher 
oder geschäftlicher Tätigkeit der vom Bundeskrimina- 
lamt genannten Art dienen, andererseits empfohlen. 
In bezug auf Räume dieser letztgenannten Art sollte in 
den weiteren Beratungen geklärt werden, von wel- 
chen konkreten rechtlichen Voraussetzungen und 
Begrenzungen der Einsatz von Abhör- und Videoauf- 
zeichnungsgeräten abhängig gemacht werden soll 
und gegen welchen Personenkreis solche Maßnah- 
men gezielt eingesetzt werden dürfen. Mindestvor- 
aussetzungen für eine solche Lösung wären ein eng 
begrenzter abschließender Straftatenkatalog, die 
Verwendung der gewonnen Erkenntnisse ausschließ- 
lich zur Verfolgung dieser Straftaten, ein strikter 
Richtervorbehalt sowie die Wahrung besonderer 
Amts- und Berufsgeheimnisse. 

Faßt man die nach meiner dargestellten Auffassung 
gegebenen Möglichkeiten für den Einsatz von Ton- 
und Bildaufzeichnungsgeräten durch die Polizei 
zusammen, so ergibt sich die Zulässigkeit des Lausch- 
angriffs sogar im engsten Wohnungsbereich zur 
Abwehr schwerster Gefahren sowie die Möglichkeit 
zum Einsatz dieser Mittel zur Strafverfolgung mit 
Ausnahme der eigentlichen Privatwohnung. Damit 
würden nach meiner Überzeugung die wichtigsten 
Bedürfnisse zum Einsatz dieser Mittel abgedeckt. 
Andererseits würde der Gesetzgeber deutlich ma- 
chen, daß er das private Refugium entsprechend 
der Rechtsprechung des Bundesverfassungsgerichts 


achtet und in diese für ein Leben in Würde so wichtige 
Sphäre nur einbricht, wenn es für die Wahrung eines 
gleichwertigen Rechtsguts unerläßlich ist. Sollte dann 
doch der eine oder andere Fall übrigbleiben, bei dem 
ein Einsatz von Abhör- und Videogeräten im engsten 
Wohnungsbereich ausscheidet, gilt der vom Bundes- 
kanzler in seiner Rede vor dem Juristentag 1992 
ausgesprochene Satz: 

„Wir müssen immer wieder Verständnis dafür wek- 
ken, daß dem Rechtsstaat Grenzen gesetzt sind, die 
dem spontanen Rechtsempfinden vieler nicht immer 
entsprechen. Wir müssen akzeptieren, daß der Rechts- 
staat mit dieser Selbstbindung auch diejenigen 
schützt, die es moralisch vielleicht gar nicht verdie- 
nen. Diese Beschränkimg schützt uns alle, und sie 
schützt den Rechtsstaat selbst: Ohne sie ist Rechtssi- 
cherheit und damit Rechtsstaatlichkeit nicht denk- 
bar. " 

Zum praktischen weiteren Vorgehen habe ich emp- 
fohlen jetzt nach Erlaß des OrgKG keinen SchneU- 
schuß mit einer einschlägigen Grundgesetzänderung 
abzugeben. Beim Bundesverfassungsgericht sind 
zwei Verfahren gegen die Regelungen über den 
Lauschangriff im Polizeigesetz des Landes Baden- 
Württemberg imd im hamburgischen Gesetz über die 
Datenverarbeitung der Polizei anhängig. Es kann 
erwartet werden, daß das Bundesverfassungsgericht 
in diesen Verfahren sich darüber äußern wird, ob und 
unter welchen Voraussetzungen ein Lauschangriff in 
eine Wphnung hinein mit dem Grundgesetz vereinbar 
ist. Nach einer solchen Entscheidung dürfte es mehr 
Sicherheit für den vorzunehmenden schwierigen 
Abwägungsprozeß als bisher geben. Alle Beteiligten 
hätten dann Gelegenheit, die von ihnen eingenom- 
mene Position noch einmal zu überprüfen. Ich selbst 
nehme mich davon nicht aus. 


5.1.4 Strafverfahrensänderungsgesetz 

Zu einem Teil der Regelungsinhalte des vom Bundes - 
miiüsters der Justiz im Juni 1989 zur Erörterung 
gestellten Entwurfs eines Gesetzes zur Änderung und 
Ergänzung des Strafverfahrensrechts — Strafverfah- 
rensänderungsgesetz 1989 — StVÄG — (s. 12. TB 
S. 25) sind durch das OrgKG (s. o. 5.1.1) Rechtsvor- 
schriften geschaffen worden. Dies gilt namentlich für 
die Rasterfahndung, für den Einsatz Verdeckter 
Ermittler und für die polizeiliche Beobachtung. 
Andere wichtige Regelimgsinhalte des damaligen 
Entwurfs sind bis jetzt leider noch nicht einer gesetz- 
geberischen Entscheidung zugeführt worden. 

Dies in Ergänzung des OrgKG zu tun, ist — nach 
meiner Kenntnis schon seit Herbst 1991 — das Vorha- 
ben des Bundesministers der Justiz. Unter dem 
Arbeitstitel eines „Rest-StVÄG" sollen in einer Reihe 
von seit langem als regelungsbedürftig erkaimten 
Punkten die im Interesse des Schutzes des Persönlich- 
keitsrechts der Bürger, im Interesse der Rechtssicher- 
heit und Rechtsklarheit sowie aus strafprozessual- 
systematischen Gründen notwendigen präzisen 
Rechtsgrundlagen geschaffen werden. Zu nennen 
sind insbesondere 
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— die Fahndung, insbesondere in der Öffentlichkeit 
und durch Inanspruchnahme von Publikations- 
organen, einschließlich der Unterrichtimg der 
Öffentlichkeit nach einer erfolgreichen solchen 
Fahndung 

— die längerfristige Observation, 

— die Erteilimg von Aktenauskünften imd Aktenein- 
sicht für Gerichte, Staatsanwaltschaften, Behörden 
und Privatpersonen sowie die Übermittlimg von 
Erkenntnissen für wissenschaftliche Zwecke, 

— die Verwendung von für Zwecke der Strafverfol- 
gimg erhobenen personenbezogenen Daten für 
präventiv-polizeiliche Zwecke, 

— die Unterrichtung der Polizei über den Ausgang 
des Strafverfahrens, 

— die Verarbeitung von in einem Strafverfahren 
erhobenen personenbezogenen Daten in Dateien 
sowie die Verwendung dieser Daten, 

— die Einrichtung eines zentralen staatsanwalt- 
schaftlichen Verfahrensregisters, 

— der Auskunftsanspruch desjenigen, dessen Daten 
in einer Datei gespeichert sind. 

Die Bemühimgen, hierfür Regelungen zu schaffen, 
habe ich seit Jahren mit Empfehlungen begleitet. In 
einem Schreiben an das Bundesministerium der Justiz 
vom Oktober 1992 habe ich meiner Sorge über den 
schleppenden Fortgang der Arbeiten Ausdruck gege- 
ben. In seiner Antwort hat das Bundesministerium der 
Justiz darauf hingewiesen, daß insbesondere mit den 
Dateiregelungen für die Strafverfolgimgsbehörden 
imd die Gerichte Neuland betreten werde. Das 
Gesetzgebungsvorhaben werde mit größtem Nach- 
druck mit dem Ziel weiterverfolgt, die fortbestehen- 
den Meinungsunterschiede in den sich schwierig imd 
kompliziert gestaltenden Einzelabstimmungen zu 
überwinden und alsbald einen Regierungsentwurf 
vorzulegen. Ich wiederhole meinen Hinweis auf die 
dringende Notwendigkeit der Schaffung geeigneter 
gesetzlicher Regelungen und hoffe, daß es nunmehr 
zügig vorangeht. Geschieht dies nicht, muß der Ein- 
druck entstehen, daß der Gesetzgeber zwar schnell 
bei der Hand ist, wenn es darum geht, zusätzliche 
Eingriffsbefugnisse für Staatsanwaltschaften und Po- 
lizei zu schaffen, daß er sich aber sehr viel Zeit läßt, 
wenn die Rechte Betroffener auf sorgfältigen Umgang 
mit ihren oft sehr sensiblen personenbezogenen 
Daten in Rede stehen. 


5.1.5 Genomanalyse im Strafverfahren 

In meinem 13. Tätigkeitsbericht (S. 39 ff.) war Kem- 
aussage meiner eingehenden Ausführungen zum 
Thema Genomanalyse im Strafverfahren die drin- 
gende Empfehlung an den Gesetzgeber, in der lau- 
fenden Legislaturperiode die unter Gesichtspunkten 
des Datenschutzes unerläßlichen Regelungen über 
den Einsatz gentechnischer Methoden im Strafverfah- 
ren zu schaffen. Inzwischen ist meine Befürchtung 
gewachsen, daß es in dieser Legislaturperiode dazu 
nicht mehr kommt. 


Im Januar 1992 hat das Bimdesministerium der Justiz 
endlich einen „Referentenentwurf einer gesetzlichen 
Regelung zum genetischen Fingerabdruck" vorge- 
legt, der einen Anfang 1990 verteilten Diskussionsent- 
wurf ablöst (s. auch 13. TB S. 39 ff.). Der deutlichste 
Unterschied zum früheren Entwurf ist, daß auf eine 
gentechnische Untersuchung in bezug auf „äußerlich 
sichtbare Körpermerkmale" verzichtet werden soll. 
Damit ist erfreulicherweise eine Reihe von grundle- 
genden Problemen aus geräumt, die ich schon in 
meinem 13. Tätigkeitsbericht (a. a. O. S. 40) darge- 
stellt habe. Ich hoffe, daß es hierbei bleibt. In meiner 
Stellungnahme zu dem Referentenentwurf habe ich 
empfohlen, darüber hinausgehend zu verdeutlichen, 
daß genetisches Untersuchungsmaterial nicht als 
selbständig aussagekräftige Informationsquelle ge- 
nutzt werden darf; Als Ergebnis einer vergleichenden 
Untersuchung sollte das „Untersuchungsziel" der 
„Feststellung der Abstammung oder der Tatsache, ob 
aufgefimdenes Spurenmaterial von dem Beschuldig- 
ten stammt" ausdrücklich und abschließend im 
Gesetz definiert werden. Zur verfahrensmäßigen 
Sicherung des Kemsatzes des Referentenentwiirfs: 
„Feststellungen über genetische Anlagen dürfen 
nicht erfolgen" habe ich zudem empfohlen, ausdrück- 
lich im Gesetz zu formulieren, daß es sich um Unter- 
suchungen „des hochvariablen, nicht-kodierenden 
Bereichs " der Desoxyribonukleinsäure handelt. Diese 
Beschränkung muß vom Gesetzgeber selbst ausge- 
sprochen werden; Hinweise in der Gesetzesbegrün- 
dung reichen in dieser wichtigen Frage nicht aus. 

Durch die keineswegs abgeschlossene wissenschaftli- 
che Methodendiskussion zum genetischen Fingerab- 
druck sehe ich meine Empfehlung bestätigt, es nicht 
allein den mit der Durchführung der Untersuchung 
beauftragten Stellen zu überlassen, durch technische 
und organisatorische Maßnahmen zu gewährleisten, 
daß imzulässige molekulargenetischen Untersuchun- 
gen oder unbefugte Kenntnisnahme Dritter ausge- 
schlossen sind, wie es der Referentenentwurf vorsieht. 
Das Bundesministerium der Justiz sollte mit Zustim- 
mung des Bundesrates durch Rechtsverordnung Vor- 
schriften zur Durchführung dieser technischen und 
organisatorischen Maßnahmen und im Einvernehmen 
mit dem Bundesministerium für Forschung und Tech- 
nologie über die zulässigen Untersuchungsmethoden 
erlassen. 

Die Notwendigkeit baldiger gesetzgeberischer Reak- 
tion belegt nach meiner Überzeugung auch das Urteil 
des Bundesgerichtshofs vom 12. August 1992 (5 StR 
239/92 — JZ, 1992, 102 — ): Das Gericht beanstandet 
Mängel in der Klärung, „aus welcher Datenbasis der 
Sachverständige die Häufigkeit der untersuchten 
Merkmale in der Population hergeleitet hat". Es 
spricht von einem rechtsfehlerfreien Vorgehen dann, 
wenn das Landgericht „den Angeklagten als durch 
die DNA-Analyse stark belasteten Tatverdächtigen 
angesehen und sich unter Berücksichtigung der wei- 
teren Indizien von der Täterschaft überzeugt hätte". 
Letztlich erklärt der Bimdesgerichtshof, der DNA- 
Analyse komme der hohe Beweiswert, wie ihn das 
Landgericht voraussetzte, nicht zu. 

Ich hoffe, daß der Gesetzgeber auch diese Entschei- 
dung zum Anlaß nimmt, den Gesetzgebungsentwurf 
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mit Nachdruck zu betreiben, damit wenigstens in der 
nächsten Legislaturperiode rechüiche Klarheit in die- 
sem für das Strafverfahren immer wichtiger werden- 
den Bereich geschaffen wird. 


5.1 .6 Weitere Empfehlungen für den PersÖnllchkeitsschutz 
im Strafverfahren 

Schon seit langem deutlich ist die Notwendigkeit, der 
routinemäßigen öffentlichen Erörterung so sensibler 
personenbezogener Informationen, wie der Einkom- 
mens- imd Vermögensverhältnisse des Beschuldigten 
— imd damit oft auch seines Ehe- oder Lebenspart- 
ners — ziunindest in den Fällen entgegenzuwirken, in 
denen diese Datenerhebxmg mit dem eigentlichen 
Gegenstand des Strafverfahrens (Strafvorwurf) nichts 
zu txm hat. Schon in meinem 5. Tätigkeitsbericht 
(S. 20) habe ich auf die Möglichkeit verwiesen, in 
geeigneten Fällen verstärkt von dem in § 249 Abs. 2 
StPO geregelten sogenannten Selbstleseverfahren 
Gebrauch zu machen, d. h. die schriftliche Darstel- 
limg der Einkommens- imd Vermögensverhältnisse 
anheim zu geben imd im Einvernehmen der Verfah- 
rensbeteiligten von der Verlesung eines solchen 
Schriftstückes abzusehen. Die Stellungnahme des 
Bundesministeriums der Justiz, mein Vorschlag 
würde durch die Zielrichtung der Vorschrift, die auf 
Prozeßwirts chaftiichkeit und Verfahrensbeschleuni- 
gung ausgerichtet sei, nicht gedeckt, hat mich nicht zu 
befriedigen vermocht. In einer rechtstaatlichen Ver- 
fahrensordnung, in der der Angeklagte nicht bloßes 
Verfahrensobjekt ist, vermag ich es mit der Wertord- 
nung des Grundgesetzes nicht in Einklang zu bringen, 
Transparenzeinbußen zwar im Hinblick auf prozeß- 
wirtschaftliche Vorteile hinzunehmen, nicht aber im 
Hinblick auf die Gewährleistung des grundrechtlich 
verbürgten Persönlichkeitsschutzes. Einen gewissen 
Fortschritt in dieser Diskussion sehe ich darin, daß das 
Bimdesministerium der Justiz nunmehr einen von mir 
erarbeiteten Vorschlag für eine gesetzliche Klarstel- 
lung im Dialog mit den Landesjustizverwaltungen zur 
Diskussion gestellt hat. 

Die wachsende Bedeutimg des Persönlichkeitsschut- 
zes im Strafverfahren illustriert auch der Grund- 
satzbeschluß des Bimdesgerichtshofs vom 27. Fe- 
bruar 1992 (5 StR 190/91). Danach führt das Unterlas- 
sen der polizeüichen Belehrung eines Beschuldigten 
über das üim zustehende Aussageverweigerungs- 
recht, darüber nämlich, daß es ihm freisteht, sich zu 
der Beschuldigimg zu äußern oder nicht zur Sache 
auszusagen (§ 136 Abs. 1 Sastz 2 i. V. m, § 163 a Abs. 4 
Satz 2 StPO) nunmehr zu einem Verwertimgsverbot: 
Äußerungen, die der Beschuldigte in dieser Vemeh- 
mimg gemacht hat, dürfen nicht verwertet werden. 
Ich schließe mich gern den zahlreichen Stimmen an, 
die diesen Beschluß als „einen wirklichen Durch- 
bruch" begrüßen imd „zu den bedeutensten strafpro- 
zeßrechtiichen Entscheidungen des Bundesgerichts- 
hofs" zählen. Die in ihm zum Ausdruck kommende 
Änderung der bisherigen Rechtssprechung trägt dem 
Umstand Rechnung, daß niemand gegen sich selbst 
aussagen muß. Die Freiwilligkeit, sich zu einer 
Beschuldigung zu äußern, ist damit als ein aus hoch- 
rangigen Verfassungsgrundsätzen abzuleitendes, in- 


ternational geltendes Prinzip des Strafprozeßrechts 
erkannt worden, dessen Geltung im Falle der Nicht- 
beachtung durch ein Verwertungsverbot geschützt 
werden muß. 

In einem Punkte jedoch bedarf die vom Bundesge- 
richtshof festgestellte Rechtslage einer Weiterent- 
wicklung: Der Satz nämlich: „Läßt sich nicht klären, 
ob der Hinweis gegeben worden ist oder nicht, so darf 
der Tatrichter den Inhalt der Vernehmung verwer- 
ten." entspricht — darin bin ich mir mit anderen 
Kommentatoren einig — den Prämissen der Entschei- 
dung nicht. Bleibt unklar, ob eine Belehrung des 
Beschuldigten über sein Aussageverweigerungsrecht 
erfolgt ist, so ist die Möglichkeit offen geblieben, daß 
keine Belehrung stattgefimden hat. Dann aber steht 
die Verwertung mit der Menschenwürde imd den 
Erfordernissen eines fairen Verfahrens nicht im Ein- 
klang. Der Gesetzgeber sollte die Lücke dadurch 
schließen, daß er dem Verwertungsverbot auch für 
den zitierten Zweifelsfall durch normative Regelun- 
gen Geltung verschafft. 


5.2 Persönlichkeitsschutz im Rehabilitierungs- 
verfahren 

— Erstes SED-Ünrechtsbereinigungsgesetz — 

Nach dem Vertrag über die Herstellung der Einheit 
Deutschlands (Eüiigimgsvertrag) blieben zwar Straf- 
urteile der DDR- Justiz grundsätzlich wirksam, es war 
jedoch unverzüglich eine gesetzliche Grundlage 
dafür zu schaffen, daß alle Personen rehabilitiert 
werden können, die Opfer einer politisch motivierten 
Strafverfolgungsmaßnahme geworden waren. Die- 
sem Auftrag an den gesamtdeutschen Gesetzgeber 
folgend hat das Erste Gesetz zur Bereinigung von 
SED-Unrecht (1. SED-UnBerG) die Grundlage dafür 
geschaffen, strafgerichüiche Entscheidungen auf An- 
trag für rechtsstaatswidrig zu erklären imd aufzuhe- 
ben, „soweit sie mit wesentlichen Grundsätzen einer 
freiheitlichen rechtsstaatlichen Ordnung unverein- 
bar" sind, und soziale Ausgleichsleistungen zu 
gewähren. 

Im Rechtsetzimgsverfahren konnte ich in einigen 
Punkten zu einer datenschutzgerechten Gestaltung 
des Entwurfs beitragen; Die Rechtsstellung des 
Betroffenen bei der Antragstellung wurde verbessert. 
Der Rehabilitierungsantrag, der Antrag also auf 
gerichtliche Aufhebung der rechtsstaatswidrigen Ent- 
scheidung, kann nicht nur von dem unmittelbar in 
seinen Rechten Betroffenen (bzw. nach seinem Tode 
durch bestimmte Angehörige), sondern auch von der 
Staatsanwaltschaft gestellt werden. Unter Gesichts- 
punkten des Persönlichkeitsschutzes erscheint dies 
durchaus sachgerecht. In der Regel nämlich dürfte die 
Aufhebung rechtsstaatswidriger DDR- V erurteilim- 
gen sowohl ün öffentlichen Interesse als auch im 
Interesse des Betroffenen liegen. Mit Blick auf das 
Persönlichkeitsrecht war jedoch auch an diejenigen 
Betroffenen zu denken, ^e das anders sehen. Auf 
meinen Vorschlag wurde ergänzend eingefügt, daß 
die Staatsanwaltschaft den Antrag nicht stellen kann, 
„soweit der unmittelbar in seinen Rechten Betroffene 
widersprochen hat" . Damit wird den Interessen derje- 
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lügen genüge getan, die mit ihrem in der Vergangen- 
heit liegenden Schicksal lücht in einem erneuten 
Verfahren konfrontiert werden wollen. 

Eine weitere wichtige Verbesserung, die auf meine 
Vorschläge zurückgeht, betrifft die Frage der Aus- 
kunftserteilimg durch den Generalbundesanwalt 
über in das Bimdeszentralregister übernommene 
straf gerichtliche Verurteüimgen, namentlich die 
Frage, in welchem Stadium des Rehabilitierungsver- 
fahrens die angefochtene Entscheidimg in einem 
Führungszeugnis lücht mehr erscheint. Der Gesetz- 
entwurf sah ursprünglich vor, dem Bundeszentralregi- 
ster lediglich rechtskräftige Entscheidimgen über 
eine Rehabilitierung mitzuteüen. Konsequenz hieraus 
wäre gewesen, daß Eintragungen über StrafurteUe 
der DDR, die im Bimdeszentralregister gespeichert 
sind, erst nach erfolgreichem rechtskräftigem Ab- 
schluß des Rehabilitierungsverfahrens hätten entfernt 
werden können. Die nunmehr getroffene Regelung 
stellt sicher, daß eine dem Rehabilitierungsantrag 
stattgebende Entscheidung des Gerichts rücht erst 
dann^ wenn sie rechtskräftig geworden ist, sondern 
schon dann, wenn sie — durch Beschwerde angefoch- 
ten — noch nicht rechtskräftig ist, dem Bundeszentral- 
register mitzuteüen ist. Ausdrücklich ist nunmehr 
geregelt, daß ein entsprechender Vermerk im Bun- 
deszentralregister bewirkt, daß die angefochtene Ent- 
scheidung nicht in das Führungszeugnis auf genom- 
men wird. Damit ist eine erfreuliche Annäherung an 
die Regelungen erreicht, die bislang schon nach der 
Strafprozeßordnung für das strafprozessuale Wieder- 
aufnahmeverfahren gelten: Dort bewirkt bereits die 
Wiederaufnahmeentscheidimg imd nicht erst die Auf- 
hebung des angefochtenen UrteUs eine entspre- 
chende Vergünstigung bei Auskünften aus dem Bun- 
deszentralregister. 


5.3 Auch Funktionsträger der früheren DDR 
müssen amtlich bekannt gewordene 
Privatgeheimnisse wahren 

Ehemalige Mitarbeiter des Staatssicherheitsdienstes 
und viele andere Funktionsträger des SED-Regimes 
besitzen noch heute teüweise sehr umfassende Kennt- 
nisse über personenbezogene Daten, auch aus sen- 
siblen Lebensbereichen, von natürlichen Personen, 
besonders von Bewohnern der früheren DDR. Im 
November 1991 habe ich das Bundesministerium der 
Justiz darauf hingewiesen, daß in Bezug auf den 
Schutz von in der früheren DDR „amtlich" bekannt 
gewordenen Privatgeheimnissen eine datenschutz- 
rechtlich bedauerliche Strafbarkeitslücke besteht: 
Eine nach dem 3. Oktober 1990 begangene Verlet- 
zung von solchen Privatgeheimnissen ist nach gelten- 
dem Recht rücht nach § 203 Abs. 2 StGB strafbar. Nach 
dieser Strafvorschrift wird bestraft, wer unbefugt ein 
fremdes Geheimnis, namentlich ein zum persönhchen 
Lebensbereich gehörendes Geheimnis, offenbart, das 
ihm als Amtsträger anvertraut worden oder sonst 
bekanntgeworden ist. Funktionsträger der früheren 
DDR sind aber keine Amtsträger in diesem Sinne. Ich 
habe empfohlen, die sich daraus ergebende Strafbar- 
keitslücke unverzüglich zu schließen. 


Ich begrüße sehr, daß nach Erörterung mit den Lan- 
desjustizverwaltungen das Bundesmirüsterium der 
Justiz meine Initiative aufgegriffen und den Entwurf 
einer Vorschrift zur „Gewährleistung des Schutzes 
von Privatgeheimnissen" erarbeitet hat. Danach soll 
in den „Entwurf eines . . . Strafrechtsänderungsgeset- 
zes — Innerdeutsche Rechtsangleichung — " ein Arti- 
kel eingestellt werden, der Funktionsträger der ehe- 
mcdigen DDR, die in ihrer Funktion — unter Berück- 
sichtigung des abweichenden Staats- und Verwal- 
tungsaufbaus der ehemaligen DDR — Amtsträgem 
und für den öffentlichen Dienst besonders Verpflich- 
teten nach bundesdeutschem Recht vergleichbar 
waren, den Amtsträgem im Sinne des § 203 Abs. 2 
StGB gleichstellt. Diesem näher umschriebenen Per- 
sonenkreis wird eine strafbewehrte Geheimhaltungs- 
pflicht für die ihnen während ihrer Tätigkeit in der 
ehemaligen DDR dienstlich bekanntgewordenen Pri- 
vatgeheimnisse auferlegt. 

Da durchweg andere Sanktionen kaum zur Verfü- 
gung stehen, müssen die Belange der Betroffenen vor 
unzulässiger Nutzung und Weitergabe ihrer perso- 
nenbezogenen Daten durch das Strafrecht geschützt 
werden. Ich unterstreiche erneut die Dringlichkeit, 
den von der aufgezeigten Rechtslücke besonders 
betroffenen Bürgern der neuen Bundesländer einen 
dem Recht der alten Bundesländer gleichwertigen 
strafrechtlichen Schutz ihrer Privatgeheimnisse zu 
gewähren. Dabei bin ich mir bewußt, daß angesichts 
des Rückwirkungsverbots des Artikel 103 Abs. 2 GG, 
§ 1 StGB nur eine nach Schaffung einer ergänzenden 
Strafrechtsnorm erfolgende Offenbanmg unter Strafe 
gestellt werden kann. Um so zügiger muß die 
erkannte Strafbarkeitslücke geschlossen werden. 


5.4 Das jugendgerichtliche Verfahren ist 
datenschutzrechtlich besonders sensibel 

Im Jugendgerichtsgesetz gibt es unter Gesichtspunk- 
ten des dort besonders notwendigen Persönlichkeits- 
schutzes Regelungsdefizite, auf die ich schon früher 
hingewiesen habe (s. 11. TB S. 20f.) Die Bundesregie- 
rung hat dementsprechend schon bei der Vorberei- 
tung des ersten Gesetzes zur Änderung des Jugend- 
gerichtsgesetzes als weiteren Reformbedarf u. a. die 
Stellung und die Aufgabe der Jugendgerichtshilfe im 
Strafverfahren erkannt. Ich unterstreiche die Aussage, 
daß angesichts der im jugendgerichtlichen Verfahren 
vorgesehenen „Ermittlungstiefe" mit umfassenden 
Ermittlungen zur Persörüichkeit des Betroffenen 
(§§ 38 und 43 JGG), an die Befugnisnormen des 
Jugendgerichtsgesetzes „besonders hohe Anforde- 
rungen zu stellen" sind (vgl. Entwurf der Bundes- 
regierung eines Ersten Gesetzes zur Änderung des 
Achten Buches Sozialgesetzbuch, BT-Dmcksache 
203/92 vom 3. Aprü 1992 S. 53). 

MittlerweUe ist in der Praxis die Unsicherheit darüber 
gewachsen, ob die Jugendgerichtshilfe personenbe- 
zogene Daten des Betroffenen ohne dessen Mitwir- 
kung erheben darf. Vor diesem Hintergrund war die 
Bundesregierung im Rahmen eines Ersten Gesetzes 
zur Änderung des Achten Buches Sozialgesetzbuch 
bemüht, die Problematik bis zu einer Neuregelung in 
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einem zweiten Gesetz zur Änderung des Jugendge- 
richtsgesetzes durch eine Vorschrift mit „Übergangs- 
charakter“ zu überbrücken imd dort eine „eng 
begrenzte Befugnis" zur Erhebimg personenbezoge- 
ner Daten ohne Mitwirkimg des Betroffenen zu schaf- 
fen. 

Dabei war davon auszugehen, daß die Aufgabe der 
Mitwirkimg als Jugendgerichtshilfe im Verfahren 
nach dem Jugendgerichtsgesetz durch das Jugend- 
amt wahr genommen wird (§ 52 des Achten Buches 
Sozialgesetzbuch — SGB VIII). Das Achte Buch des 
SGB enthält in § 62 Abs. 3 Nr. 1 für die Datenerhebimg 
zwar bislang schon eine Öffnungsregelimg zugunsten 
anderweitiger, spezialgesetzlicher Regelimgen. Im 
Jugendgerichtsgesetz jedoch gibt es solche speziellen 
Datenschutzvorschriften derzeit leider noch nicht. 
Diese Rechtslage wird den Aufgaben der Jugendge- 
richtshüfe nicht gerecht. Letztere kann sich nicht auf 
die Datenerhebung beim Betroffenen beschränken} 
sie muß sich vielmehr im Einzelfalle auch bei Dritten 
über den Jugendlichen — seine Persönlichkeit, seine 
Entwicklung, seine Umwelt — erkimdigen dürfen. 

Wichtig ist mir aber sicherzustellen, daß keineswegs 
die Wahmehmimg einer Aufgabe der Jugendge- 
richtshilfe für sich allein generell gestattet, Daten 
ohne Mitwirkung des Betroffenen zu erheben, son- 
dern daß für jede Datenerhebimg eine Einzelfallwür- 
digung erforderlich ist. Ich bin dafür eingetreten, eine 
Regelung zu schaffen, die das spezifische Vertrauens- 
verhältnis zwischen Jugendgerichtshelfer und Ju- 
gendlichem angemessen berücksichtigt. Eine gene- 
relle Informationssammlung „hinter dem Rücken“ des 
Jugendlichen ist damit grundsätzlich unvereinbar. 
Von wesentlicher Bedeutung ist, die Tranparenz der 
Erhebungsvorgänge für den Betroffenen zu gewähr- 
leisten. Schon deshalb ist ein vorheriger Hinweis an 
den Jugendlichen auf die beabsichtigte Datenerhe- 
bung bei Dritten besonders wichtig. Hinzu kommt, 
daß sowohl für die Entscheidung, ob überhaupt Daten 
ohne Mitwirkung des Betroffenen erhoben werden, 
wie auch für die Auswahl, bei welchem von mehreren 
möglichen Ansprechpartnem die Informationen er- 
fragt werden, die schutzwürdigen Belange des Betrof- 
fenen zu berücksichtigen sind. Oft nämlich ist mit der 
Datenerhebung bei Dritten zugleich eine Übermitt- 
lung sehr sensibler Daten über den Jugendlichen an 
den Dritten verbunden; oft wird diesem durch die 
Anfrage der Jugendgerichtshilfe bekannt, daß gegen 
den Jugendlichen ein Strafverfahren betrieben wird. 
Dem Betroffenen sollte deshalb zuvor Gelegenheit 
eingeräumt werden, sich dazu zu äußern, denn erst er 
selbst wird erläutern können, weshalb eine Datener- 
hebung — und die damit u. U. verbundene Kundgabe 
des Strafverfahrens gegen ihn — bei einem bestimm- 
ten Dritten für ihn besonders belastend wäre. 

Erfreulicherweise hatte dementsprechend der Ge- 
setzentwurf der Bundesregierung meinen Vorschlag 
auf gegriffen, in § 62 Abs. 3 SGB VIII eine Bestimmung 
einzufügen, die die Datenerhebung ohne Mitwirkung 
des Betroffenen nur erlaubt, soweit dies zur Wahrneh- 
mung der Aufgabe der Jugendgerichtshilfe „im Ein- 
zelfall erforderlich ist und keine Anhaltspunkte dafür 
bestehen, daß überwiegende schutzwürdige Interes- 
sen des Betroffenen beeinträchtigt werden". Mit der 


Einfügung sollte außerdem vorgeschrieben werden, 
daß der Betroffene „vor der Erhebung zu hören und 
dabei über die Rechtsgrundlage der Erhebung und 
den Erhebungszweck aufzuklären" ist, „soweit dieser 
nicht offenkundig ist“. 

Zu meinem großen Bedauern hat dieser Teil des 
Gesetzentwurfes der Bundesregierung in den Aus- 
schußberatungen des Deutschen Bundestages keine 
Billigung gefunden. Statt dessen ist in § 61 SGB VIII 
ein Absatz 3 eingefügt worden, der für die Erhebung, 
Verarbeitung und Nutzung personenbezogener Da- 
ten durch das Jugendamt bei der Mitwirkung in 
Jugendstrafverfahren lediglich auf die Vorschriften 
des Jugendgerichtsgesetzes verweist. Die zugrunde 
liegenden Hinweise des Bundesrates, der die §§38 
und 43 Jugendgerichtsgesetz nennt und als „ausrei- 
chende Rechtsgrundlage“ für „die Ermittlungstätig- 
keit" bezeichnet, gehen jedoch ins Leere, da es sich 
dabei um Aufgabenbeschreibungen, nicht aber um 
Befugnisregelungen handelt, wie auch von der Bun- 
desregierung in ihrer Gegenäußerung richtig erkannt 
worden war. 

Die von Anfang an angestrebte umfassende Regelung 
im Jugendgerichtsgesetz ist damit um so dringlicher 
geworden. Ich hoffe, daß die Bundesregierung nun- 
mehr bald den Entwurf eines zweiten Gesetzes zur 
Änderung des Jugendgerichtsgesetzes vorlegt und 
dabei auch den ursprünglichen Vorschlag zu § 62 
Abs. 3 SGB VIII wieder auf greift. 


5.5 Schutz des Persönlichkeitsrechts auch bei 
Strafgefangenen 
— Zum Strafvollzugsgesetz — 

Das geltende Strafvollzugsgesetz enthält kaum Rege- 
lungen zum Schutz des Persönlichkeitsrechts. Bereits 
seit Jahren bemüht sich das Bundesministerium der 
Justiz, dieses Gesetz zu novellieren (s. zuletzt 10. TB 
S. 22). 

Im Jahr 1991 hat das Bundesministerium der Justiz 
einen überarbeiteten Referentenentwurf vorgelegt, 
der in einem besonderen Abschnitt Vorschriften über 
den Datenschutz enthält. Dieser ist aus meiner Sicht 
allerdings noch zu allgemein gehalten und trägt den 
besonderen rechtlichen und tatsächlichen Bedingun- 
gen des Strafvollzugs zu wenig Rechnung. Auch für 
einen Strafgefangenen muß der Grundsatz gelten, daß 
Persönlichkeit und Lebensverhältnisse nur insoweit 
erforscht werden, wie dies für die jeweilige staatliche 
Aufgabe, hier also für den Strafvollzug, erforderlich 
ist. Gerade wegen der besonderen Bedingungen in 
einer Strafvollzugsanstalt halte ich es für sehr wichtig, 
den Bereich normenklar zu beschreiben, der als 
innerer Kern des Persönlichkeitsrechts, also zum 
Schutz der unantastbaren Menschenwürde — auch 
eines Gefangenen — , dem Einblick Dritter entzogen 
bleiben muß. Hierbei denke ich z. B. an Regelungen 
über die Beobachtung des Gefangenen in seiner Zelle 
und bei Besuchskontakten. 

Das Bundesministerium der Justiz hat im Sommer 
1992 angekündigt, den Referentenentwurf zu über- 
arbeiten. 
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5.6 Mitteilungen aus gerichtiichen und 

staatsanwaltschaftlichen Verfahren an andere 

Stellen 

— Justizmitteilungsgesetz — 

Die Bundesregierung hat dem Deutschen Bundestag 
den Entwurf eines Gesetzes über Mitteilungen der 
Justiz von Amts wegen in Zivil- und Strafsachen 
— Justizmitteilungsgesetz — vorgelegt (BT-Drucksa- 
che 12/3199). Für die Übermittlung personenbezoge- 
ner Daten durch solche Mitteilungen bestehen bisher 
nur zum Teil bereichsspezifische gesetzhche Vor- 
schriften; weitere sollen mit dem Entwurf (Artikel 2 
bis 25) geschaffen werden. In das Einführungsgesetz 
zum Gerichtsverfassungsgesetz (EGGVG) sollen Re- 
gelungen über Zulässigkeits voraus Setzungen für sol- 
che Mitteilungen und über das dabei allgemein zu 
beachtende Verfahren aufgenommen werden (Arti- 
kel 1). Damit soll die gesetzliche Grundlage für die 
bisher überwiegend in bundeseinheitlich vereinbar- 
ten Verwaltungsvorschriften des Bundes und der 
Länder geregelten Mitteilungspflichten der Gerichte 
und Staatsanwaltschaften an andere öffentliche Stel- 
len geschaffen werden. Dieses Vorhaben entspricht 
einer von den Datenschutzbeauftragten des Bundes 
und der Länder bereits seit Jahren erhobenen Forde- 
rung (vgl. insbesondere 9. TB S. 19, 7. TB S. 14 f. und 
zuletzt 13. TB S. 89, dort Nr. 2). 

Das Bundesministerium der Justiz hat mich bei der 
Vorbereitung des Entwurfs beteiligt, aber nicht alle 
meine Empfehlungen berücksichtigt. Ich hatte z. B. 
gebeten, die Pflicht der ordentlichen Gerichte und der 
Staatsanwaltschaften zur Unterrichtung des Betroffe- 
nen über eine Mitteilung nicht durch zu viele Ausnah- 
men einzuschränken (§ 21 EGGVG des Entwurfs). Das 
BMJ hat dagegen auf Belange der Praxis hingewie- 
sen. Ich stelle diese grundsätzlich nicht in Frage, muß 
aber unterstreichen, daß jede Mitteilung im Rahmen 
des Gesetzes einen Eingriff in das Persönlichkeits- 
recht bedeutet; deshalb muß das Verfahren so gestal- 
tet werden, daß die Eingriffe in das Persönlichkeits- 
recht so gering wie möglich gehalten werden. Der 
vom Bundesverfassungsgericht betonte Grundsatz 
der Transparenz der Datenverarbeitung, daß jeder 
nämlich wissen können muß, wer was bei welcher 
Gelegenheit über ihn weiß, muß beachtet werden. 

Der Entwurf sieht in den gesetzhchen Bestimmungen 
zur Ergänzung des EGGVG (Artikel 1) Mitteilungser- 
mächtigungen, nicht Mitteilungsp/iichfen vor. Betrof- 
fene können also aus dem Gesetz nicht erkennen, 
welche Datenübermittlungen über sie im Einzelfall an 
welche Empfänger tatsächlich erfolgen. Das ist des- 
halb nicht unproblematisch, weil vorgesehen ist, ver- 
waltungsinteme Mitteilungspflichten auch künftig 
durch Verwaltungsvorschriften zu begründen. Die 
Verwalhmg, nicht der Gesetzgeber soll die Fälle 
festlegen, in denen bei Ausübung pflichtgemäßen 
Ermessens unter Beachtung des Grundsatzes der 
Verhältnismäßigkeit in der Regel eine Mitteilung 
erfolgen soll. Im übrigen soll es aber bei der Ermes- 
sensausübung im Einzelfall bleiben. Dieses zweistu- 
fige Regelungssystem von Gesetz und Verwaltungs- 
vorschriften kann hingenommen werden, wenn der 
Gesetzgeber gleichzeitig hinreichende Vorgaben für 
die Verwaltungsvorschriften festlegt und die Verwal- 


tungsvorschriften ihnen entsprechen. Zu Recht ist 
daher im Entwurf vorgesehen, notwendige Maßstäbe 
für die Ausübimg des Ermessens in das Gesetz aufzu- 
nehmen. Darüber hinaus kommt bei diesem Verfah- 
ren der Unterrichtung des Betroffenen von Übermitt- 
lungen seiner Daten besondere Bedeutung zu. 

Gnmdsätzliche Voraussetzung für die Zulässigkeit 
einer Datenübermittlung nach dem Entwurf des 
Justizmitteilungsgesetzes ist, daß sie zur Erfüllung der 
in der Zuständigkeit des Empfängers liegenden Auf- 
gaben erfolgt und hierfür auch erforderlich ist (vgl. 
§ 13 Abs. 2 EGGVG des Entwurfs mit den dort 
genannten Vorschriften). 

Nach dem Entwurf zu § 13 Abs. 2 EGGVG sind aber 
ebenso schutzwürdige Interessen des Betroffenen an 
dem Ausschluß der Übermittlung zu berücksichtigen, 
die gegenüber dem Erfordernis überwiegen können, 
daß der Empfänger von den personenbezogenen 
Daten Kenntnis erhält. Soweit solche schutzwürdigen 
Interessen für die übermittelnde Stelle erkennbar 
sind, ist eine Mitteilung unzulässig. In einem solchen 
Fall müssen auch in Verwaltungsvorschriften vorge- 
sehene Regelmitteilungen unterbleiben. In Strafsa- 
chen ist die Übermittlung personenbezogener Daten 
des Beschuldigten vor Abschluß oder vor nicht nur 
vorläufiger Einstellung des Verfahrens entsprechend 
meiner Empfehlung nur zulässig, wenn aus der Sicht 
der übermittelnden Stelle unverzüghch Entscheidun- 
gen oder andere Maßnahmen des Empfängers gebo- 
ten sind oder derzeit nicht getroffen werden sollten 
(§ 14 Abs. 4 EGGVG des Entwurfs). Hervorzuheben ist 
aber auch, daß z. B. in Strafverfahren wegen fahrläs- 
sig begangener Straftaten, in sonstigen Verfahren bei 
der Verurteilung zu einer anderen Maßnahme als 
einer Strafe oder bei Einstellung des Verfahrens in 
weitem Umfang eine Übermittlung personenbezoge- 
ner Daten des Beschuldigten unterbleibt, wenn nicht 
besondere Umstände des Einzelfalles sie erfordern 
(§ 14 Abs. 3 EGGVG des Entwurfs). Dies bedeutet, 
worauf die Begründung des Entwurfs ausdrücklich 
hinweist (BT-Dnicksache 12/3199 S. 19), daß eine 
Möglichkeit, Mitteilungspflichten durch Verwal- 
tungsvorschriften zu begründen, in diesen Fällen 
nicht besteht; vielmehr ist jeweils im EinzelfaU zu 
entscheiden. 

Ich gehe davon aus, daß ich bei der Überarbeitung der 
derzeitigen Verwaltungsvorschriften auf der Gnmd- 
lage des künftigen Justizmitteilungsgesetzes beteiligt 
werde. Hierbei werde ich gemeinsam mit den Landes- 
beauftragten für den Datenschutz darauf dringen, daß 
die gesetzhchen Vorgaben beachtet und insbeson- 
dere nur Regelmitteilungen vorgesehen werden, die 
den Anforderungen des Verhältnismäßigkeitsgrund- 
satzes entsprechen. 

Der Bundesrat hat in seiner Stellungnahme zum 
Regierungsentwurf (BT-Drucksache 12/3199 Seite 
38 ff.) gebeten, die einzelnen Vorschriften bei der 
Beratung insbesondere „auch unter dem Aspekt der 
Vermeidung nicht unabdingbar erforderhcher Bela- 
stungen der Justiz zu prüfen und, soweit irgend 
möglich, solche Belastungen zu vermeiden" (ebenda 
Seite 38). Im Regienmgsentwurf wurde, worauf ich 
eingangs hingewiesen habe, bereits eingehend auf 
die Belange der Praxis geachtet. Die entsprechenden 
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Regelungen sollten daher nicht zu Lasten des Persön- 
lichkeitsrechts verändert werden. 

In Hinblick auf die Bedeutung der Mitteilungen von 
Gerichten und Staatsanwaltschaften aus deren Ver- 
fahren für die Betroffenen wäre es wünschenswert, 
wenn der Gesetzentwurf möglichst bald verabschie- 
det würde. 


5.7. Auch im Konkursverfahren geht es nicht ohne 
Datenschutz 

Das Insolvenzrecht umfaßt die Rechtsnormen, die das 
Verfahren der anteiligen Befriedigung der Gläubiger 
eines zahlungsunfähigen Schuldners regeln; es ist 
derzeit vor allem in den Bestimmungen über das 
Konkurs- und Vergleichsverfahren enthalten. Als 
Ersatz für das — wie der Regierungsentwurf einer 
Insolvenzordnung im einzelnen erläutert (BT-Druck- 
sache 12/2443, Begründung S. 72 ff.) — weitgehend 
funktionsunfähig gewordene Konkurs- und Ver- 
gleichsrecht ist ein modernes Insolvenzrecht vorgese- 
hen; gleichzeitig soll die Gesamtvollstreckungsord- 
nung entfallen, die bisher in den neuen Bundeslän- 
dern und in Ost-Berlin als Übergangsregelung fortgilt. 
Zur Verwirklichung dieses Zieles hat die Bimdesre- 
gierung den erwähnten Entwurf eiaer Insolvenzord- 
nung sowie den Entwurf eines Einfühnmgsgesetzes 
zur Insolvenzordnung (BT-Drucksache 12/3803) vor- 
gelegt. Auch andere Bundesgesetze mit Berührung 
zum Insolvenzrecht sollen inhalüich und redaktionell 
an die neue Insolvenzordnung angepaßt werden. 

Die Insolvenzordnung enthält eine Reihe von Bestim- 
mungen, die die Verarbeitung oder Nutzung von 
personenbezogenen Daten vor allem des Schuldners 
regeln. Fragen des Schutzes des Persönlichkeitsrechts 
des Schuldners stellen sich nicht nur bei Angaben zu 
dessen persönlichen Verhältnissen, sondern auch bei 
allen personenbezogenen Informationen zu seinem 
wirtschaftlichen Handeln. So folgt z. B. aus den Auf- 
gaben des vorläufigen Insolvenzverwalters (§ 26 des 
Entwurfs) zwangsläufig ein vielfacher Umgang mit 
diesen Daten. Unter Aspekten des Persönlichkeits- 
rechts sind aber auch Geschäftspartner und Mitarbei- 
ter eines Betriebes, für den ein Insolvenzverfahren 
eingeleitet wird, von dem Gesetzentwurf betroffen. 

Da ich von dem Vorhaben erst nach Einleitimg des 
fömüichen Gesetzgebungsverfahrens erfuhr, hatte 
ich keine Gelegenheit zu einer rechtzeitigen Stellung- 
nahme; ich beabsichtige aber, dem federführenden 
Rechtsausschuß des Deutschen Bundestages in Kürze 
einige Empfehlimgen zu übermitteln. 


6 Finanzwesen 

6.1 Die Abgabenordnung braucht 
Datenschutzregelungen 

Das Bundesministerium der Finanzen hat den Entwurf 
eines Gesetzes zur Änderung der Abgabenordnung 
(AOÄG 1994) vorgelegt, mit dem die Voraussetzun- 
gen dafür geschaffen werden sollen, daß die Finanz- 
verwaltung des Bimdes imd der Länder einheitliches 


Datenschutzrecht anwendet. Anders als der Vorent- 
wurf, den das BMF nach erheblichen Einwendimgen 
von meiner Seite nicht mehr weiterverfolgt, zielt der 
jetzige Entwurf nicht mehr darauf ab, Datenschutz- 
vorschriften für den Bereich der Abgabenordnung 
abschließend festzulegen (s. 12, TB S. 29, 11. TB 
S. 88 f,). Unter Beteiligimg der Landesbeauftragten für 
den Datenschutz habe ich mit dem BMF weitgehende 
Übereinstimmung über die erforderliche Abgrenzung 
bei der Anwendung von Vorschriften der Abgaben- 
ordnung, des Bundesdatenschutzgesetzes und der 
Datenschutzgesetze der Länder erzielt (§ 31 b des 
Entwurfs). Andere Fragen sind noch offen. 


6.1.1 Wann und in welchem Umfang dürfen Steuerdaten 
offenbart werden? 

In den Entwurf wurde ausdrücklich der Grundsatz 
aufgenommen, daß die Offenbanmg oder Verwen- 
dung der durch das Steuergeheimnis geschützten 
Daten nur für die Zwecke steuerlicher Verfahren 
zulässig ist (§ 30 Abs. 5 i. V. mit Abs. 2 Nm. 1 und 2 des 
Entwurfs); es wxirde verdeutlicht, daß eine Offenba- 
rung oder Verwendung darüber hinaus eine Zweck- 
änderung darstellt, die nur ausnahmsweise zulässig 
ist, wenn die im einzelnen aufgeführten Vorausset- 
zungen gegeben sind, die weitgehend dem bisherigen 
§ 30 Abs. 4 AO entsprechen. Nicht zvQetzt ist vor- 
gesehen, daß ein Empfänger die ihm offenbarten 
Steuerdaten grundsätzlich nur für den Zweck verwen- 
den darf, zu dessen Erfüllung sie ihm offenbart wur- 
den. 

Die Offenbarung oder Verwendung von Steuerdaten 
soll unter anderem auch für die Verfolgimg eines 
Vergehens der Geldwäsche (§ 261 Strafgesetzbuch) 
zugelassen werden. Ich habe empfohlen, entspre- 
chend der Regelung in § 20 Abs. 1 Bundesverfas- 
sungsschutzgesetz Mitteilungen in diesen Fällen, 
soweit sie ohne Ersuchen des Empfängers erfolgen, 
nur zuzulassen, wenn tatsächliche Anhaltspunkte 
dafür gegeben sind, daß die Kenntnis der Daten zur 
Erfüllimg der Aufgaben des Empfängers erforderlich 
ist. 


6.1.2 Einheitliches Datenschutzrecht im Steuerverfahren 

Die Regelung des Entwurfs über die Geltung der 
verschiedenen in Betracht kommenden Datenschutz- 
vorschriften für die Finanzverwaltung des Bundes imd 
der Länder (§ 31 b des Entwurfs) sieht vor, daß für den 
Umgang mit personenbezogenen Daten in Verfahren, 
in denen die Abgabenordnung von den Finanzbehör- 
den (auch denen der Länder) anzuwenden ist, gnmd- 
sätzhch das Bundesdatenschutzgesetz gilt, soweit die 
Abgabenordnung keine andere Regelung trifft. 
Einzelangaben über persönliche oder sachliche Ver- 
hältnisse einer juristischen Person, einer nichtrechts- 
fähigen Personenvereinigung oder einer Vermögens- 
masse sowie Betriebs- und Geschäftsgeheimnisse, die 
dem Steuergeheimnis unterhegen, stehen dabei den 
personenbezogenen Daten i. S. des Bundesdaten- 
schutzgesetzes gleich. Die Vorschriften der Daten- 
schutzgesetze der Länder über die BesteUimg, die 
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Rechtsstellung und die Rechte und Pflichten der 
Landesbeauftragten für den Datenschutz, d. h. z. B. 
KontroU- und Mitwirkungsrechte, Rechte und Pflich- 
ten zur Führung von Dateienregistem bleiben aber 
unberührt. In Verfahren, in denen die Abgabenord- 
nung von den Gemeinden anzuwenden ist, sollen mit 
Ausnahme der Bestimmungen des Bundesdaten- 
schutzgesetzes über das Zeugnisverweigerungsrecht 
und über Kontrollrechte der Landesbeauftragen für 
den Datenschutz insbesondere hinsichtlich der Daten, 
die dem Steuergeheimnis unterliegen, nach wie vor 
neben der Abgabenordmmg die Landesdatenschutz- 
gesetze Anwendimg finden. 

Der Entwurf sieht in § 31 b weiterhin vor, daß landes- 
rechtliche Vorschriften, nach denen Behörden Beauf- 
tragte für den Datenschutz zu bestellen haben, imbe- 
rührt bleiben. Demgegenüber habe ich dem BMF 
empfohlen, die Finanzbehörden generell zur Bestel- 
limg von Beauftragten für den Datenschutz zu ver- 
pflichten. Dies entspricht nicht nur einer bereits weit- 
gehend geübten Praxis, sondern ist nach meiner 
Ansicht auch erforderlich, weil es im vorliegenden 
Zusammenhang um Daten geht, die dem erhöhten 
Schutz des Steuergeheimnisses imterliegen; für sol- 
che Daten sollte mit der Bestellung eines Beauftragten 
für den Datenschutz die gleiche besondere Schutz- 
maßnahme getroffen werden wie sie in § 79 Abs. 1, 
2. Halbsatz SGB X für Daten, die dem Sozialgeheimnis 
imterliegen, vorgesehen ist. Diese Frage imd weitere 
von mir zum Teil über den Entwurfstext hinaus zu 
anderen Vorschriften der Abgabenordnung übermit- 
telte Vorschläge werden derzeit noch mit dem BMF 
diskutiert. 


6.2 Datenschutz im Zinsabschlaggesetz 

Das Bundesverfassungsgericht hat den Gesetzgeber 
verpflichtet, bis zum 1. Januar 1993 Vorkehrungen zu 
treffen, wonach Zinseinkünfte nicht nur rechtlich, 
sondern auch tatsächlich steuerlich gleich behandelt 
werden (Urteil vom 27. Juni 1991, BVerfGE 84 
S. 239ff.). Mit Artikel 1 des Gesetzes zur Neuregelimg 
der Ztnsbesteuerung (Zinsabschlaggesetz) vom 9. No- 
vember 1992 (BGBl. I S. 1853 ff.) sind die entsprechen- 
den Vorschriften des Einkommensteuergesetzes 
(EStG) über die Besteuerung der Einkünfte aus Kapi- 
talvermögen geändert worden. 

Ab 1993 wird ein dreißigprozentiger Zinsabschlag auf 
Kapitalforderungen erhoben, der auf die Einkommen- 
und Körperschaftsteuer amechenbar ist (§ 43 a Abs. 1 
Nr. 4 EStG). Die Beträge werden anonym an die 
Finanzämter abgeführt, so daß das Steuer- und Bank- 
geheimnis gewahrt bleiben. 

Der Steuerabzug unterbleibt, soweit die anzurech- 
nenden Kapitalerträge den Freibetrag von 6 000 DM 
für Alleinstehende imd 12 000 DM für Verheiratete 
zuzüglich des Werbungskosten-Pauschbetrags nicht 
übersteigen und der Gläubiger der Kapitalerträge 
dem zum Steuerabzug Verpflichteten (z. B. Kreditin- 
stitut, Bausparkasse) einen Freistellungsauftrag nach 
amtlich vorgeschriebenem Vordruck erteilt hat (§ 44 a 
Abs. 1 Nr. 1 und Abs. 2 Nr. 1 EStG). Wer zum 
Steuerabzug verpflichtet ist, hat dem Bundesamt für 


Finanzen auf Verlangen die Angaben aus dem Frei- 
stellimgsauftrag zu KontroUzwecken mitzuteilen 
(§ 45 d Abs. 1 EStG). 

Das Bimdesministerium der Finanzen hat mich bei der 
Erarbeitung des Gesetzentwurfs beteiligt. Entspre- 
chend meiner Empfehlimg wurde im einzelnen 
gesetzlich festgelegt, welche personenbezogenen 
Daten im Freistellungsauftrag enthalten sein und 
damit dem Bimdesamt für Finanzen offenbart werden 
müssen (§ 45 d Abs. 1 EStG). Das Bundesamt für 
Finanzen darf diese Angaben nur verwenden, um die 
rechtmäßige Inanspruchnahme des Sparer-Freibe- 
trags und des Pauschbetrags für Werbungskosten zu 
überprüfen (§ 45 d Abs. 2 EStG). 

Während der Regierungsentwurf vorgesehen hatte, 
dem Bundesamt für Finanzen die Angaben „nur in 
ausgewählten Fällen" mitzuteilen, darf das Bimdes- 
amt für Finanzen nach dem beschlossenen Gesetz die 
Daten aus allen Freistellungsaufträgen abfordem. Ich 
werde die Verarbeitung der Daten beim Bundesamt 
für Finanzen aufmerksam verfolgen. 


6.3 Antragsteller nach Vermögensgesetz kann 
Offenbarung seiner Daten widersprechen 

Investitionen in den neuen Ländern werden erfah- 
rungsgemäß durch unsichere Eigentumsverhältnisse 
erschwert. Der Gesetzgeber verfolgt das Ziel, diese 
Unsicherheit so schnell wie möglich zu beseitigen. 
Dazu soll beitragen, daß einem Investor vom Amt zur 
Regelung offener Vermögensfragen (Vermögensamt) 
nach glaubhafter Darlegung seines berechtigten 
Interesses Name und Anschrift eines Antragstellers 
i. S. des § 3 des Gesetzes zur Regelung offener 
Vermögensfragen (Vermögensgesetz) sowie der Ver- 
mögenswert, auf den sich die Anmeldung bezieht, 
mitgeteilt werden, wenn er mit dem Antragsteller eine 
direkte Einigung anstrebt (§ 32 Abs. 5 Vermögensge- 
setz). Der Antragsteller kann allerdings der Offenba- 
rung dieser seiner Daten widersprechen. Ich habe 
dem Rechtsausschuß des Deutschen Bundestages vor- 
geschlagen, den Regierungsentwurf (BT-Drucksache 
12/2480) dahin zu ergänzen, daß das Vermögensamt 
verpflichtet ist, jeden Antragsteller mit einer kurzen 
Widerspruchsfrist von zwei Wochen auf sein Wider- 
spruchsrecht hinzuweisen, sobald ein Dritter erstmals 
eine Mitteilung im oben dargelegten Sinn beantragt. 
Der Gesetzgeber ist meiner Empfehlung gefolgt. 
Damit ist sichergestellt, daß jeder Antragsteller von 
seinem Widerspruchsrecht Gebrauch machen kann. 
Die kurze Widerspruchsfrist trägt dem Beschleuni- 
gungsgrundsatz Rechnung. 


6.4 Zollverwaltungsgesetz datenschutzrechtlich 
noch mangelhaft 

— Zum Zollrechtsänderungsgesetz — 

Im Zuge der Verwirklichung des europäischen Bin- 
nenmarkts ist ab 1. Januar 1993 ein Raum ohne 
Binnengrenzen für den freien Verkehr von Waren 
nach den Bestimmungen des EWG-Vertrages ge- 
schaffen worden. Für die Zollverwaltung ändern sich 
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insoweit die bisherigen Aufgaben. Im Zusammen- 
hang mit dem iimergemeinschaftlichen Warenver- 
kehr ergeben sich neue Aufgaben. Die Bestimmimgen 
des Zollgesetzes aus dem Jahre 1961 waren dement- 
sprechend umzugestalten. 

Gegenüber einem zimächst vom Bimdesministerium 
der Finanzen vorgelegten Entwurf für das inzwischen 
verabschiedete Zollrechtsänderungsgesetz, mit dem 
das bisher geltende Zollgesetz zeitlich gestuft außer 
Kraft gesetzt imd durch das Zollverwaltimgsgesetz 
(ZoUVG) ersetzt wird, hatte ich Bedenken erhoben, 
weü die Regelimgen nicht ausreichend erkennen 
ließen, imter welchen Voraussetzungen und in wel- 
chem Umfang die Zollbehörden befugt sein sollten, 
personenbezogene Daten der Zollbeteiligten imd son- 
stiger Personen zu erheben, zu verarbeiten imd zu 
nutzen. 

Wegen der Eübedürftigkeit des Gesetzes, das zum 
Teil bereits am 1. Januar 1993 in Kraft treten mußte, 
hat sich die Bundesregierung außerstande gesehen, 
die auch von ihr als notwendig erkaimten Regelimgen 
noch in den Gesetzentwurf einzufügen. Immerhin 
erhielt das Zollverwaltungsgesetz eine Übergangsre- 
gelung, die das künftige „Inkrafttreten bereichsspezi- 
fischer gesetzlicher Regelungen" anspricht. Auch 
wird in der Begründung auf meine datenschutzrecht- 
lichen Bedenken Bezug genommen (BT-Drucksache 
12/3436 S. 19, zu § 28 Abs. 3). Ich bin daher zuver- 
sichtlich, daß die erforderlichen bereichsspezifischen 
Vorschriften über die Erhebung, Verarbeitung und 
Nutzung personenbezogener Daten durch die ZoU- 
verwältung möglichst bald geschaffen werden. 


6.5 EG-weite Kontrolle über Warenlieferungen 
und -bewegungen 

Für die Zeit nach dem Wegfall der Steuergrenzen für 
den Bereich der Umsatzsteuer zwischen den EG- 
Mitgliedstaaten am 1. Januar 1993 wurde das 
Besteuerungsverfahren neu geordnet. An die Stelle 
der bisherigen Grenzkontrollen tritt ein neues iimer- 
staatliches und iimergemeinschaftliches KontroUver- 
fahren (Richtlinie 91/680/EWG vom 16, Dezember 
1991, umgesetzt durch das Gesetz zur Anpassung des 
Umsatzsteuergesetzes und anderer Rechtsvorschrif- 
ten an den EG -Binnenmarkt — Umsatzsteuer- Birmen- 
marktgesetz — vom 25. August 1992, BGBl. I 
S. 1548ff.). 

Die Unternehmer sind jetzt verpflichtet, über ihre 
iimergemeinschaftlichen Warenlieferungen und -be- 
wegungen gegenüber dem Bundesamt für Finanzen 
eine Zusammenfassende Meldung abzugeben. Der 
Gesetzgeber hat den unter meiner Beteiligung erar- 
beiteten Vorschlag der Bundesregienmg akzeptiert, 
daß das Bundesamt für Finanzen von den Landesfi- 
nanzbehörden nur die zur Bestimmung der melde- 
pflichtigen Unternehmer erforderlichen Angaben 
erhält und diese nur dazu verwenden darf, die Abgabe 
der Zusammenfassenden Meldungen sicherzustellen. 
Angaben aus den Zusammenfassenden Meldungen 
darf das Bundesamt für Finanzen den Landesfinanz- 
behörden mitteüen, soweit sie dort für steuerliche 
Kontrollen benötigt werden (§ 18a UStG). 


Für die Nutzung der Umsatzsteuer-Identifikations^ 
nummer der am inner gemeinschaftlichen Handel 
beteiligten Unternehmen sowie den Datenaustausch 
zwischen dem Bundesamt für Finanzen und den 
Landesfinanzbehörden sowie den zuständigen Behör- 
den der anderen EG-Mitgliedstaaten wurden auf 
meine Anregung entsprechende datenschutzrecht- 
liche Regelungen getroffen (§ 27a UStG). 


6.6 Erweiterte Amtshilfe unter den EG-Staaten 
im Bereich der Verbrauchsteuem 

Die Vollendung des europäischen Biimenmarkts zum 
1. Januar 1993 macht eine Erweiterung der Amtshilfe 
iimerhalb der Mitgliedstaaten der EG erforderlich. In 
den Geltungsbereich der EG-Amtshilfe-Richtlinie 
vom 19. Dezember 1977 sind daher die Verbrauch- 
steuem auf Mineralöl, Alkohol, alkoholische Ge- 
tränke und Tabakwaren einbezogen worden. Zur 
Umsetzung in das deutsche Recht hat die Bundesre- 
gierung das EG-Amtshilfe-Gesetz vom 19. Dezember 
1985 (BGBl. 1 1985, S. 2441 f.) geändert (Artikel 10 des 
Gesetzes zur Anpassung von Verbrauchsteuer- und 
anderen Gesetzen an das Gemeinschaftsrecht sowie 
zur Änderung anderer Gesetze — Verbrauchsteuer- 
Binnenmarkt gesetz — , BGBl. 1 1992 S. 2204 ff.). Darin 
sind meine Empfehlungen zum bereichsspezifischen 
Datenschutz, in die auch Hinweise aus dem Kreise der 
Landesbeauftragten für den Datenschutz eingeflossen 
sind, in folgenden wesentlichen Punkten berücksich- 
tigt: 

— Der Betroffene muß vor der Erteilung von perso- 
nenbezogenen Einzelauskünften über ihn, sei es 
auf oder ohne Ersuchen, auch im Bereich der 
Verbrauchsteuem regelmäßig angehört werden. 

— Solche Auskünfte dürfen ohne Ersuchen nur erteüt 
werden, wenn „tatsächliche Anhaltspunkte die 
Vermutung rechtfertigen", daß anderenfalls die 
Besteuerung gefährdet ist. 

— In den Fällen, in denen nach deutschem Recht ein 
bereits übermitteltes personenbezogenes Datum 
zu berichtigen, zu sperren oder zu löschen wäre, 
sind alle Mitgliedstaaten, die die Auskunft erhal- 
ten haben, unverzüglich zu unterrichten und anzu- 
halten, die Berichtigung, Sperrung oder Löschung 
dieses Datums vorzunehmen. 

— Eine Weitergabe von Auskünften an einen dritten 
Mitgliedstaat ist nur zulässig, soweit dies für die 
Erhebung der direkten und indirekten Steuern 
erforderlich ist und wenn der Staat, der die Aus- 
kunft gegeben hat, zugestimmt hat. 

Mit der Einrichtung einer automatisierten Datenbank 
über die von den Finanzbehörden erteüten Bewilli- 
gungen für die Versendung und den Empfang ver- 
brauchsteuerpflichtiger Waren unter Steuerausset- 
zung soll sichergestellt werden, daß die Zollverwal- 
tungen und die Wirtschaftsbeteiligten feststellen kön- 
nen, ob andere Wirtschaftsbeteiligte berechtigt sind, 
im EG-Binnenmarkt Waren unter Steueraussetzung 
zu beziehen. Die hierzu im Gesetz getroffenen Rege- 
lungen über die Verarbeitung personenbezogener 
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Daten entsprechen datenschutzrechtlichen Anforde- 
rungen. 

Das Gesetz zeichnet sich im ganzen durch ein erfreu- 
liches Datenschutzniveau aus. 


6.7 Europäische Zollunterstützungsabkommen 

6.7.1 EG-Zollinformationssystem muß Datenschutz 
berücksichtigen 

Mit der Abschaffung der Zollkontrollen an den in- 
nergemeinschaftüchen Grenzen ist es erforderlich 
geworden, die gegenseitige Unterstützimg der Mit- 
gliedstaaten und deren Zusammenarbeit mit der EG- 
Kommission zu verstärken, um die ordnungsgemäße 
Anwendung der von der EG erlassenen Zoll- und 
Agrarregelungen zu gewährleisten. Die EG-Kommis- 
sion beabsichtigt daher, zur Bekämpfung von Zuwi- 
derhandlungen eine den Mitgliedstaaten zugängliche 
zentTcde Datenbank (EG-Zollinformationssystem) ein- 
zurichten. 

Zu diesem Zweck hat die Kommission einen Vor- 
schlag für eine entsprechende Verordnung erarbeitet, 
die an die Stelle der bisher für die gegenseitige 
Unterstützung maßgeblichen Verordnung (EWG) des 
Rates Nr. 1468/81 treten soU. Das Bundesministerium 
der Finanzen bemüht sich mit meiner Beteiligung 
darum, daß für die automatisierte Datenverarbeitung 
im EG-Zollinformationssystem die datenschutzrecht- 
lichen Regelimgen in die neue Verordnung aufge- 
nommen werden, die bereits für das — für die Anwen- 
dimg nationaler Vorschriften eingerichtete — Zollin- 
formationssystem der EG-Mitgliedstaaten (CIS) vor- 
gesehen sind (s. 26.3) imd weitgehend dem Daten- 
schutzstandard des Schengener Durchführungsüber- 
einkommens entsprechen. Darüber hinaus soll er- 
reicht werden, auch den konventionellen Datenaus- 
tausch nach dem Vorbild des Schengener Durchfüh- 
rungsübereinkommens zu regeln. Die Kommission ist 
diesen Vorschlägen bislang nur teilweise gefolgt. Sie 
will sich grundsätzlich an dem Entwurf einer EG- 
Datenschutz-Richtlinie orientieren und weiterge- 
hende Vorstellungen einzelner Mitgliedstaaten nicht 
berücksichtigen. 

Da derzeit nicht abzusehen ist, wann und mit welchem 
Inhcilt die EG-Datenschutz-Richtlinie in Kraft treten 
wird, werde ich das Bimdesministerium der Finanzen 
weiterhin dabei imterstützen, auf ausreichende 
bereichsspezifische Datenschutzvorkehnmgen hin- 
zuwirken. 


6.7.2 Kooperationsabkommen der EG mit Drittländern 

Die EG beabsichtigt, mit ihren wichtigsten Handels- 
partnern (osteuropäische, mittel- und zentralamerika- 
nische Staaten, Staaten der GUS u. a.) Kooperations- 
abkonunen zu schließen. Die konventionelle Zusam- 
menarbeit der Zollverwaltungen soll dabei in „Proto- 
kollen über die Amtshilfe im Zollbereich" geregelt 
werden. 


Mit den beteiligten Ressorts bin ich bemüht, die 
EG-Kommission davon zu überzeugen, daß die von ihr 
bisher vorgesehenen Datenschutzregelungen zur 
Wahrung des Rechts auf informationelle Selbstbe- 
stimmimg nicht ausreichen. 


6.7.3 Bilaterale Verträge mit datenschutzrechtlichen Mängeln 

Die Amtshilfe zwischen der Bundesrepublik Deutsch- 
land und Drittländern (z. B. Polen, Ungarn, Russische 
Föderation) wird im Bereich nationaler Zuständigkei- 
ten in Verträgen über die gegenseitige Unterstützung 
der Zollverwaltungen bilateral geregelt. 

Soweit ich rechtzeitig beteiligt worden bin, habe ich 
zu den Vertragsentwürfen Stellung genonunen und 
dabei insbesondere empfohlen, 

— die Voraussetzungen für die Übermittlung perso- 
nenbezogener Daten ohne Ersuchen zu präzisie- 
ren, 

— die Zweckbindungsvorschriften enger zu fassen, 

— die für die Erteilung von Auskünften an den 
Betroffenen zuständigen Behörden zu benennen, 
und 

— vorzusehen, daß übermittelte personenbezogene 
Daten gelöscht werden, wenn ihre Speichenmg 
zur Aufgabenerfüllung nicht mehr erforderlich 
ist. 

Ich bedaure, daß meine Vorschläge nicht berücksich- 
tigt worden sind. 


6.8 EG-Kommlsslon erhält automatisiert Daten 
über EG-Agrarausgaben 

Die aus dem Europäischen Ausrichtungs- und Garan- 
tiefonds für die Landwirtschaft finanzierten Ausgaben 
der Europäischen Gemeinschaft (z. B. Erstattungen 
bei der Ausfuhr nach dritten Ländern, Interventionen 
zur Regulierung der Agrarmärkte) werden von den 
hierzu ermächtigten Stellen der Mitgliedstaaten 
geleistet (siehe auch 8.1). Die Angaben über die 
Zahlungsvorgänge müssen der EG-Kommission zur 
Prüfimg des Rechnimgsabschlusses übermittelt wer- 
den (Verordnung (EWG) Nr. 729/70 des Rates vom 
21. April 1970 über die Finanzienmg der gemeinsa- 
men Agrarpolitik i. d. F. der VO (EWG) Nr. 2048/ 
88). 

Das für die Rechnungslegung zuständige Bundesmi- 
nisterium der Finanzen hat mir mitgeteilt, daß die über 
die Zahlungsvorgänge benötigten Daten der EG- 
Kommmission künftig auf automatisierten Datenträ- 
gern übermittelt werden soUen. Auf sein Betreiben 
werden die personenbezogenen Daten der Zahlungs- 
empfänger zunächst in anonymisierter Form zur Ver- 
fügung gesteht; der volle Datenumfang wird für die 
Fälle nachgeliefert, die die Prüfer der EG-Kommission 
als Stichproben ausgewählt haben. Auf meine Anre- 
gung hat es weiterhin erwirkt, daß die EG- Kommis- 
sion sich verpflichtet, 
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— die übermittelten Daten nur zur Prüfimg des Rech- 
nungsabschlusses zu verwenden, und 

— die personenbezogenen Daten zu löschen, wenn 
sie zu diesem Zweck nicht mehr benötigt wer- 
den. 


6.9 Abschriften von Urkunden an Finanzbehörden 

Die Finanzbehörden sollen — so § 93 Abs. 1 Satz 3 
AO — bei der Ermittlimg des für die Besteuerung 
maßgeblichen Sachverhalts andere Personen als den 
jeweils betroffenen Steuerpflichtigen erst dann um 
Auskunft bitten, wenn die Sachverhaltsaufklärung bei 
diesem nicht zum Ziele führt oder keinen Erfolg 
verspricht. Als Ausnahme von diesem Grundsatz 
sehen das Erbschaftsteuer- imd Schenkimgsteuerge- 
setz sowie das Grunderwerbsteuergesetz vor, daß 
Gerichte, Notare und Behörden den Finanzbehörden 
im Rahmen ihrer Anzeigepflicht vollständige beglau- 
bigte Abschriften von Urkimden, z. B. von Verfügim- 
gen von Todes wegen, übersenden. Meine Bemühim- 
gen zu erreichen, daß die Finanzbehörden die 
Urkimdsabschriften — mit zum Teil von ihnen nicht 
benötigten rein persönlichen Daten wie z. B. Motiven 
für eine letztwillige Verfügung — nicht von Dritten 
erhalten, blieben bisher ohne Erfolg (vgl. 13. TB S. 90, 
dort Nr. 9; 12. TB S. 30). 

Dem Bundesministerium der Finanzen liegt gegen- 
wärtig mein neuer Vorschlag vor, daß Gerichte, 
Notare und Behörden den Finanzbehörden in den im 
Erbschaftsteuer- imd Schenkimgsteuer- sowie im 
Grunderwerbsteuergesetz genannten Fällen lediglich 
die steuerlich maßgeblichen Sachverhalte (z. B. 
Grundstückskauf, Erbfall mit Vorliegen eines Testa- 
ments) anzeigen imd die betroffenen Personen benen- 
nen. Auf diese Weise würden die Finanzbehörden die 
Angaben erhalten, die sie benötigen, um ihrerseits 
unter Mitwirkung des — ggf. auch zur Vorlage von 
Urkunden verpflichteten — Steuerpflichtigen den 
Sachverhalt im einzelnen aufklären zu können. Ein 
solches Verfahren entspricht auch § 97 Abs. 2 Satz 1 
AO, wonach die Vorlage von Urkunden in der Regel 
erst dann verlangt werden soll, wenn der Vorlage- 
pflichtige eine Auskunft nicht erteilt hat, wenn die 
Auskunft unzureichend ist oder Bedenken gegen ihre 
Richtigkeit bestehen. 

Die Bundesnotarkammer hat meinem Vorschlag 
zugestimmt. Das BMF hat eine Stellungnahme ange- 
kündigt. 


6.10 Kontrollmitteilungen an Finanzbehörden 
müssen neu geregelt werden 

Die Bundesregierung kann zur Sicherung der 
Besteuenmg mit Zustimmimg des Bimdesrates auf- 
grund des bereits durch das Steuerbereinigungsge- 
setz 1986 eingeführten § 93 a Abgabenordnung (AO) 
Behörden durch Rechtsverordnung verpflichten, den 
Finanzbehörden bestimmte steuerlich relevante 
Sachverhalte wie z, B. Zahlungen von Honoraren an 
nebenamtlich in ihrem Auftrag tätige Lehrkräfte mit- 
zuteilen. Solange diese Rechtsverordnung nicht vor- 


liegt, fehlt es an einer Rechtsgrundlage für solche 
Mitteilungen. Das Bundesnünisterimn der Finanzen 
hat dementsprechend auf meine Empfehlung hin 
die Verwaltimgsanweisimg aus dem Jahre 1967 auf- 
gehoben, die solche Kontrollmitteilungen anordnete 
(s. 13. TB S. 90, dort Nr. 8). 

In der jetzt schon länger andauernden Beratung des 
Entwurfs für die Rechtsverordnung nach § 93 a AO 
konnte ich zuletzt noch die textliche Klarstellung 
erreichen, daß eine Übermittlung solcher Mitteilun- 
gen nicht im automatisierten Abrufverfahren stattfin- 
det. Nach dem gegenwärtigen Bearbeitimgsstand 
dürfte die Rechtsverordnung nunmehr in absehbarer 
Zeit erlassen werden. 


6.11 Keine Pflicht zu Meldungen für die 
Betriebskartei der Hauptzoilämter 

Die für Außenprüfungen zuständigen Hauptzollämter 
(s. §§ 193 ff. AO) führen eine Kartei mit Angaben über 
die für ihre AufgabenerfüUimg bedeutsamen Steuer- 
pflichtigen ihres Bezirks (Betriebskartei). Durch eine 
Bürgereingabe ist mir bekannt geworden, daß die 
bisher manuell geführten Betriebskarteien auf auto- 
matisierte Verfahren umgestellt werden und die 
Hauptzollämter aus diesem Anlaß bei den Steuer- 
pflichtigen allgemeine Datenerhebimgen mit Frage- 
bogen allein zu dem Zweck durchführen, den Daten- 
bestand zu aktualisieren. 

Ich habe gegenüber dem Bimdesministerimn der 
Finanzen darauf hingewiesen, daß die §§90 und 
93 AO, die es zunächst als Rechtsgrundlage für die 
Fragebogenaktionen der Hauptzollämter genannt 
hatte, einen konkreten Anlaß zur Ermittlung steuer- 
lich erheblicher Umstände voraussetzen und für Aus- 
kunftsersuchen in dieser allgemeinen Form keine 
Rechtsgrundlage bieten. 

Das BMF hat sich im Ergebnis meiner Auffassung 
angeschlossen, daß nach den genannten Vorschriften 
eine Datenerhebung (Auskimftsersuchen) nur zur 
Feststellimg eines für die Besteuerung erheblichen 
Sachverhalts erfolgen darf und die Umstellimg der 
Betriebskarteien auf ein automatisiertes Verfahren 
keinen solchen Sachverhalt darstellt. Es hat daher die 
Hauptzollämter angewiesen, die Steuerpflichtigen 
bei allgemeinen Datenerhebimgen zur Aktualisie- 
rung der Betriebskartei ausdrücklich darauf hinzu- 
weisen, daß sie zur Beantwortung der Anfragen nicht 
verpflichtet sind. 


7 Wirtschaft 

7.1 Bundesausfuhramt und Änderung des 
Außenwirtschaftsgesetzes 

In Ergänzung der in den letzten Jahren geschaffenen 
Regelungen zur Verbesserung der Außenwirtschafts- 
kontrolle (12, TB S, 83, 13. TB S. 71 f., 94), wurde durch 
das Gesetz über die Errichtung eines Bundesausfuhr- 
amtes eine neue Bundesbehörde geschaffen. Das 
Bundesausfuhramt hat Verwaltungs- und Oberwa- 
chungsaufgaben, die ihm durch das Außenwirt- 
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Schaftsgesetz, das Kriegs waffenkontroUgesetz, das 
Atomgesetz und andere Bundesgesetze sowie auf- 
gnmd dieser Gesetze zugewiesen sind. Datenschutz- 
rechtlich von besonderem Interesse ist es, daß dem 
Bimdesausfuhramt aufgnmd einer Ergänzimg des 
Außenwirtschaftsgesetzes die gleichen Obermitt- 
limgsbefugnisse zustehen, wie dem Bundesamt für 
Wirtschaft. 

Der Gesetzesentwurf enthielt eine Regelung, die das 
Zollkriminalamt ermächtigt hätte, im automatisierten 
Abrufverfahren auch Daten beim Bimdesamt für Wirt- 
schaft abzurufen. Diese Regelung war zumindest 
verfrüht, weil die fraglichen Daten nicht in der für 
einen automatisierten Abruf notwendigen Form 
geführt werden sollten. Sie war auch überflüssig, weü 
§ 10 BDSG die Fragen des automatisierten Abrufs in 
einer Weise löst, die auch für diesen Fall angemessen 
ist, wenn die technischen Voraussetzungen gegeben 
sind. Auf meine Empfehlimg hat der für den Gesetz- 
entwurf federführende Wirtschaftsausschuß des Deut- 
schen Bimdestages die Ermächtigimg für das Zollkri- 
minalamt gestrichen. 


7.2 Personenbezogene Daten eines 

Wirtschaftsprüfers trotz Widerspruchs 
veröffentlicht 

Die Wirtschaftsprüferkammer veröffenüichte im Wirt- 
schaftsprüferverzeichnis 1991 Namen imd Anschrif- 
ten aller Wirtschafts- imd vereidigten Buchprüfer 
sowie Wirtschafts- und Buchprüf ungsgesellschaften. 
Trotz des ausdrücklichen Widerspruchs eines Wirt- 
schaftsprüfers gegen seine Nennimg in diesem Ver- 
zeichnis waren auch seine Daten dcirin enthalten, 
weshalb er sich an mich gewandt hat. 

Nach der Wirtschaftsprüferordnimg führt die Kammer 
ein Berufsregister, das von jedermann ohne Begrün- 
dung eingesehen werden darf. Zur VeröffentMchimg 
in Form eines Druckwerks ist die Kammer nicht 
verpflichtet. Deshedb hätte das Selbstbestimmimgs- 
recht des Betroffenen wenigstens in der Weise respek- 
tiert werden müssen, daß man seinen Widerspruch 
beachtete. Die Kammer berief sich jedoch auf ihre 
Aufgabe, die beruflichen Belange der Gesamtheit der 
Mitglieder zu wahren. Dazu müßten Namen imd 
Anschriften aller Berufsangehörigen einem interes- 
sierten Publikum, aber auch Gerichten und Behörden, 
zur Verfügung gestellt werden. Ich erkenne diese 
Aufgabe an, kann aber nicht nachvollziehen, wieso es 
dazu erforderlich ist, durch eine Veröffenüichimg die 
Daten des Betroffenen auch gegen seinen Wider- 
spruch einem unbegrenzten Personenkreis zugäng- 
lich zu machen. Ich habe daher die Veröffentlichung 
trotz Widerspruchs als einen Verstoß gegen §§ 3, 
11 BDSG alter Fassung förmhch beanstandet. 

Gleichzeitig habe ich dem Bundesminister für Wirt- 
schaft vorgeschlagen, die Wirtschaftsprüferordnung 
um eine Regelung zu ergänzen, die sowohl dem 
öffentlichen Interesse an dem Wirtschaftsprüfer-Ver- 
zeichnis als auch den schutzwürdigen Interessen der 
betroffenen Wirtschafts- imd vereidigten Buchprüfer 
Rechnung trägt. Der Bundesminister hat nüttlerweüe 
einen entsprechenden Gesetzesentwurf zur Ände- 


rung der Wirtschaftsprüferordnung vorgelegt, nach- 
dem der Widerspruch des Betroffenen gegen eine 
Veröffentlichung zu beachten ist und der darüber 
hinaus auch Regelungen über die sonstige Erhebung 
und Verarbeitung personenbezogener Daten von 
Wirtschafts- und vereidigten Buchprüfern enthält. 


7.3 Datenschutzgerechte Änderung 

gewerberechtlicher Vorschriften vorgesehen 

Das Bimdesmiiüsterium für Wirtschaft hat den Ent- 
wurf eines Gesetzes zur Änderung der Gewerbeord- 
nung und sonstiger gewerberechtlicher Vorschriften 
erarbeitet, dessen Ziel es vorrangig ist, datenschutz- 
rechtlich relevante Vorschriften der Gewerbeordnung 
den Anforderungen des Volkszählungsurteüs des 
Bundesverfassungsgerichts anzupassen. Bei der Erar- 
beitung des Entwurfes bin ich in einer erfreulich 
frühen Phase zugezogen worden. Der Entwurf enthält 
Regelungen über die Erhebung, Verarbeitung und 
Nutzung personenbezogener Daten, die der Gewer- 
beüberwachung dienen sollen. 

Auch die Übermittlung von personenbezogenen 
Daten aus der Gewerbeanzeige wurde in dem Entwurf 
datenschutzrechtlich zufriedenstellend geregelt. 
Diese Daten dienen vielen recht unterschiedhchen 
Zwecken. So werden Angaben aus der Gewerbean- 
zeige z. B. an die Industrie- und Handelskammern, die 
Handwerkskammern, die für den Arbeitsschutz 
zuständige Landesbehörde, an das Eichamt, an die 
Bundesanstalt für Arbeit und an die Allgemeinen 
Ortskrankenkassen übermittelt. Auch die Gewerbe- 
anzeigenstatistik wird aus Angaben aus den Gewer- 
beanzeigen gespeist. 

Für den Umgang mit personenbezogenen Daten im 
Rahmen der Gewerbeüberwachung und für die Über- 
mittlung von Daten aus der Gewerbeanzeige konnten 
ebenso datenschutzrechtlich zufriedenstellende Lö- 
sungen gefunden werden wie für eine Regelung zur 
Übermittlung von personenbezogenen Daten aus 
dem Gewerberegister cm die wissenschaftliche For- 
schung. 


7.4 Umgang mit personenbezogenen Daten von 

Handwerkern 

— Zur Handwerksordnung — 

Auch die Handwerksordmmg soll um Vorschriften 
ergänzt werden, die den Umgang mit personenbezo- 
genen Daten regeln. Der Bundesminister für Wirt- 
schaft hat mich und Vertreter der Datennutzer an der 
Beratung über einen entsprechenden Gesetzesent- 
wurf beteiligt. Im Ergebnis wurden Regelungen ent- 
worfen, die sowohl den praktischen Erfordernissen als 
auch den datenschutzrechtlichen Anforderungen ent- 
sprechen. 
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7.5 Unzulässige Datenspeicherung beim 
Bundesaufsichtsamt für das 
Versicherungswesen geändert 

Aufgrund einer Verfügung des Präsidenten des Bun- 
desaufsichtsamts für das Versicherungswesen über- 
mittelten die Versicherungsgesellschaften dem Bun- 
desaufsichtsamt für das Versicherungswesen halb- 
jährlich formularmäßig Angaben über Fälle von Ver- 
untreuungen durch Außendienstmitarbeiter mit u. a. 
folgenden Daten: 

— Personalien des beschuldigten Mitarbeiters 

— Begehungs weise der Veruntreuung 

— Höhe des Schadens 

— Inhalt des Führungszeugnisses 

— Inhalt des Auszugs aus dem Gewerbezentralre- 
gister. 

Die Angaben wurden in eine Handkartei übertragen, 
die Formulare fünf Jahre lang aufbewahrt. Sie sollten 
der Überwachung der Unternehmen hinsichtlich der 
Sorgfalt bei der Auswahl, Führung und Kontrolle ihrer 
Mitarbeiter dienen. Dazu war die Speicherung der 
vollständigen Personalien der Mitarbeiter aber offen- 
bar nicht erforderlich, denn etwaige Wiederholungs- 
fälle hätte man auch mit Hilfe einer geeigneten 
Codierung der Personalien erkennen und mit den 
beteiligten Versicherungen klären können. 

Ich hatte über dieses Verfahren schon in meinem 
12. Tätigkeitsbericht (S. 82) berichtet, allerdings 
damals noch unter Bezugnahme auf die Handhabimg 
aufgrund eines Rundschreibens aus dem Jahr 1973. 

Eine neue Verfügung des Bundesaufsichtsamtes vom 
Februar 1990 hat dann zwar die Untergrenze für 
Übermittlungen von einer Schadenshöhe von 
DM 5 000 auf eine solche von DM 10 000 heraufge- 
setzt, die nicht erforderliche und deshalb rechtsvnd- 
rige Speicherung der Personalien jedoch nicht been- 
det. Deshalb habe ich dieses Verfahren wegen Ver- 
stoßes gegen § 9 BDSG (alt) gegenüber dem Bundes- 
ministerium der Finanzen beanstandet. Das Bundes- 
aufsichtsamt hat daraufhin im Rahmen der Automati- 
sierung das Verfahren so geändert, daß die Angaben 
über den Beschuldigten nicht mehr im Klartext, son- 
dern in einer codierten Form gespeichert werden. 
Diese Form läßt die Personen nicht mehr ohne weite- 
res erkennen und ermöglicht es trotzdem, Meldungen 
zusammenzuführen, die sich auf dieselbe Person 
beziehen, weil die Meldungen dann denselben Code 
führen. Die Speicherung beim Aufsichtsamt erfolgt in 
einer Form, die einer Anonymisierung im wesentli- 
chen gleichwertig ist. Damit ist meinen Bedenken 
Rechnimg getragen. 

Ich muß allerdings darauf hin weisen, daß ein ver- 
gleichbares Verfahren für die Überwachung von 
Außendienstmitarbeitem von Bausparkassen inzwi- 
schen eingestellt wurde. Die Erfahrungen hatten dort 
gezeigt, daß solche Übermittlungen und Speicherun- 
gen personenbezogener Daten zur Kontrolle von Bau- 
sparkassen nicht erforderlich sind. 


8 Landwirtschaft 


8.1 Kommt der gläserne Landwirt? 

— Die neue Struktur der Agrarförderung — 

Die EG hat eine grundlegende Änderrmg für die 
Struktur der Agrarförderung beschlossen. An die 
Stelle von Preisstützimgen sollen betriebsbezogene 
Förderungsmaßnahmen treten, mit denen der Über- 
produktion entgegengewirkt werden soll. Die Maß- 
nahmen sollen so durchgeführt werden, daß über 
jeden einzelnen geförderten Betrieb detaillierte 
Angaben über eigene imd gepachtete Flächen und 
deren Nutzung sowie über den Viehbestand erhoben 
und verarbeitet werden. Weil unsere Landwirtschaft 
über viele Familienbetriebe verfügt, sind viele der 
Betriebsdaten auch personenbezogene Daten der 
Betriebsinhaber, und Angaben zur Betriebsstruktur 
werden oft Angaben über die Familien der Betriebsin- 
haber enthalten. Wirtschaftliche Zwänge werden 
dazu führen, daß praktisch aUe landwirtschaftlichen 
Betriebe die Förderungsmaßnahmen in Anspruch 
nehmen. Als Folge werden in den zuständigen Agrar- 
verwaltungen der Länder umfangreiche und tiefge- 
gliederte Datenbanken über die in der Landwirtschaft 
tätigen Personen und ihre wirtschaftlichen Aktivitäten 
entstehen. Die Neuregelimg stellt ein typisches Bei- 
spiel dafür dar, wie durch Änderung materiell-recht- 
licher Regelungen ein tatsächlicher oder vermeintli- 
cher Zwang zur Erhebung und Speicherung einer 
großen Anzahl personenbezogener Daten entsteht, 
die man bei einer anderen materiell-rechtlichen Rege- 
limg überhaupt nicht bräuchte. 

Es ist sicher nicht übertrieben zu sagen, daß die neuen 
EG -Regelungen nahe daran sind, den gläsernen 
Landwdrt zu schaffen. Diese Befürchtungen sind 
besonders deshalb begründet, weil die EG-Verord- 
nung Nr. 3508/92 „zur Einfühnmg eines integrierten 
Verwaltungs- und Kontrollsystems für bestimmte 
gemeinschaftliche Beihilferegelungen" (InVeKoS), 
verlangt, die zur Durchführung der Förderprogramme 
angelegten Datensammlungen auch intensiv zur Kon- 
trolle zu nutzen. Deshalb sollen z. B. aUe Parzellen mit 
ihren Grenzen exakt erfaßt werden. In den Förde- 
rungsanträgen ist anzugeben, welche Fläche wie 
genutzt wird. Kontrolliert werden soU damit, ob etwa 
Flächen doppelt angemeldet sind. Es sollen Luftbilder 
und Satellitenaufnahmen erstellt und mit den Mel- 
dungen im Rahmen der Agrarförderung verglichen 
werden, um zu erkennen, ob der optische Eindruck 
der gemeldeten Nutzung entspricht. 

Ob das Betrugsrisiko bei der Agrarförderung nach 
gesicherten Erfahnmgen wdrkUch so groß ist, daß die 
Einrichtung eines genereUen und damit auch vorbeu- 
gend wdrksamen KontroUverfahrens im überwiegen- 
den Allgemeininteresse liegt, — nur daim ist es 
zulässig — vermag ich nicht zu beurteilen. Ich muß 
hier von der Einschätzung der Fachverwaltung ausge- 
hen. In diesem Zusammenhang entsteht auch die 
Frage, ob das vorgesehene sehr komplizierte Daten- 
erhebimgs- und KontroUverfahren angesichts der 
unterschiedlichen Verwaltungsstrukturen und -tradi- 
tionen überhaupt geeignet ist, europaweit ein gerech- 
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tes und den Zielen der EG entsprechendes Agrarför- 
derungsverfahren zu sichern. 

Sieht eine Regelung vor, daß personenbezogene 
Daten nicht nur zu den beantragten Förderungsmaß- 
nahmen, sondern generell auch für eine intensive 
Kontrolle eigener und fremder Angaben verwendet 
werden, so muß der Betroffene bei der Erhebung 
darauf hingewiesen werden. Das könnte durch eine 
verständliche Erläuterung in den Antragsformularen 
geschehen. Weil die Daten der Agrarförderung durch 
die Verwaltungen der Bundesländer erhoben imd 
verarbeitet werden, richtet sich der gesetzlich gefor- 
derte Umfang eines solchen Hinweises und seiner 
Erläuterungen nach dem jeweiligen Landesdaten- 
schutzgesetz. Die Bund-Länder- Arbeitsgruppe, die 
auf Einladung des Bundesministeriums für Landwirt- 
schaft und Forsten (BML) diese Fragen beraten hat, ist 
meiner Anregung, eine solche Erläuterung in die 
Formulare aufzunehmen, leider nicht gefolgt. Eine 
nähere Regelung hierüber bleibt nun den einzelnen 
Ländern überlassen. 


8,2 Prüfungsteilnehmer muß Betriebsdaten seines 
Ausbilders nicht offenbaren 

Die Verordnung über die Anforderungen in der Mei- 
sterprühmg für den Beruf Landwirt/Landwirtin ist 
mittlerweile in Kraft getreten. Meine Bedenken gegen 
die ursprünglich vorgesehene Regelung, nach der der 
Prüfungsteilnehmer gezAvungen werden konnte, in 
der schriftlichen Meisterarbeit detaillierte Angaben 
über den Betrieb zu offenbaren, in dem er tätig ist 
(13. TB S. 79 f.), sind vom Bundesministerium für 
Ernährung, Landwirtschaft und Forsten (BML) be- 
rücksichtigt worden. Die Prüfimgsordnung sieht nun 
vor, daß Gegenstand der schriftlichen Meisterarbeit 
nur „in der Regel" der Betrieb sein soU, in dem der 
Prüfimgsteilnehmer tätig ist. Dies läßt Ausnahmen für 
die Fälle zu, in denen der Betriebsleiter dem Meister- 
anwärter keinen so genauen Einblick in den Betrieb 
gewähren will oder nicht möchte, daß die Prüfimgs- 
kommission einen Einblick in seinen Betrieb erhält. In 
diesen Fällen soU möglichst ein anderer Betrieb 
Gegenstand der Meisterprüfung sein. Nicht mehr 
zwingend ist auch, daß die Buchführungsabschlüsse, 
die Einnahmen imd Ausgaben in den einzelnen 
Betriebszweigen imd andere betriebliche Aufzeich- 
nungen über die natürlichen und wirtschaftlichen 
Grundlagen des Betriebes enthalten, Grundlage für 
die schriftliche Meisterarbeit sind. Die Meisterprü- 
fimgsordnung schreibt dies zwar als Sollvorschrift vor, 
weil nur eine fimdierte und praxisnahe Analyse die 
Fähigkeiten des Prüfungsteilnehmers nachweisen 
kann. Allerdings ist es denkbar, daß der Betriebsleiter 
nicht bereit ist, dem Meisteranwärter Aufzeichmmgen 
in dem dazu erforderlichen Umfang zur Verfügimg zu 
stellen. Die ursprünglich vorgesehene verpflichtende 
Regelimg über die Verwendung von Betriebsdaten 
bei der schriftlichen Hausarbeit hätte die Betriebslei- 
ter dem Druck ausgesetzt, entgegen ihren persönli- 
chen Interessen betriebliche Unterlagen zur Verfü- 
gung zu stellen, wenn sie Meisteranwärtem nicht die 
Chance zum Ablegen der Prüfimg nehmen wollten. 


9 Personaldaten 

9.1 Schutz von Arbeitnehmerdaten endlich 
gesetzlich regeln 

Es ist allgemeine Überzeugimg, daß für den Umgang 
mit personenbezogenen Daten eines Arbeitnehmers 
oder Bediensteten durch seinen Arbeitgeber oder 
Dienstherm besondere Regeln vorhanden sein müs- 
sen, die der Tatsache Rechnimg tragen, daß der 
Arbeitnehmer/Bedienstete seinem Arbeitgeber/ 
Dienstherm in aller Regel als der sozial Schwächere 
gegenüber steht. Gleichwohl gelten bis heute für den 
Schutz der personenbezogenen Daten von Arbeitneh- 
mern, die bei privaten Arbeitgebern beschäftigt sind, 
grundsätzlich die Vorschriften des Dritten Abschnitts 
des Bundesdatenschutzgesetzes, die die Datenverar- 
beitung nicht-öffentlicher Stellen allgemein regeln 
und — abgesehen von § 28 Abs. 2 Nr. 1 Satz 2, letzter 
Anstrich — die Besonderheiten personenbezogener 
Daten im Arbeits- oder Dienstverhältnis nicht berück- 
sichtigen. Die Vorschriften des Dritten Abschnitts des 
Bimdesdatenschutzgesetzes gelten aufgrund des pro- 
blematischen § 12 Abs. 4 BDSG (vgl. hierzu 9.2) auch 
für öffentlich-rechtliche imd privatrechtliche Dienst- 
und Arbeitsverhältnisse bei öffentlichen Stellen des 
Bundes. 

Einige Landesdatenschutzgesetze enthalten jeweils 
eine besondere Bestimmimg über den Arbeitnehmer- 
datenschutz für die öffentlichen Bediensteten des 
jeweiligen Landes (z. B. § 22 BrDSG, § 28 HmbDSG, 
§ 34 HDSG, § 29 DSGNW). 

Die dargestellte Rechtslage wird seit langem als 
imbefriedigend empfunden. Sie ist nur deshalb eini- 
germaßen erträglich, weil die Arbeitsgerichte inzwi- 
schen Grundsätze für den Umgang mit personenbezo- 
genen Daten des Arbeitnehmers entwickelt haben 
und weil für Beamte, Soldaten und Zivildienstlei- 
stende das 9. Gesetz zur Änderung dienstrechtlicher 
Vorschriften angemessene Datenschutzregelungen 
gebracht hat. 

Schon Mitte der 80iger Jahre haben sowohl die 
Datenschutzbeauftragten des Bundes und der Länder 
als auch der Deutsche Bundestag bereichsspezifische 
Regelungen für den Arbeitnehmerdatenschutz gefor- 
dert. Im Gegensatz zu anderen Bereichen, in denen 
der bereichsspezifische Datenschutz Fortschritte er- 
zielen konnte, hat der Gesetzgeber im Bereich des 
Arbeitnehmerdatenschutzes bisher keinerlei Initiati- 
ven ergriffen. Auf dieses Defizit habe ich in meinen 
Tätigkeitsberichten (10. TB S. 28, 11. TB S. 26 und 
13. TB S. 87) sowie vor dem Ausschuß für Arbeit und 
Sozialordnung des Deutschen Bundestages wieder- 
holt hingewiesen. 

Als der Ausschuß für Arbeit und Sozialordnung des 
Deutschen Bundestages am 20, März 1991 der Bun- 
desregierung empfohlen hatte, in dieser Legislaturpe- 
riode einen Gesetzentwurf für ein Datenschutzgesetz 
so rechtzeitig vorzulegen, daß es auch noch abschlie- 
ßend beraten werden kann, habe ich mich in einem 
Schreiben an das Bundesministerium für Arbeit und 
Sozialordnung gewandt und gebeten zu veranlassen, 
daß ein Arbeitnehmerdatenschutzgesetz erarbeitet 
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sowie der Bundesregierung zur Beschlußfassung vor- 
gelegt wird. Daraufhin hat mir das BMA mitgeteüt, er 
erkenne die Berechtigung meines Anliegens grund- 
sätzlich an, die Belastung seines Hauses mit anderen 
bedeutsamen Gesetzgebimgsvorhaben sei jedoch so 
groß, daß die Vorbereitung einer gesetzlichen Rege- 
lung des Arbeitnehmerdatenschutzgesetzes noch 
einige Zeit in Anspruch nehmen werde. Obwohl der 
Ausschuß für Arbeit und Sozialordnxmg seine Emp- 
fehlvmg am 13. November 1991 bestätigt hat, ist mir 
von einer Aktivität im Bimdesministerium für Arbeit 
xmd Sozialordnung zur Erarbeitimg eines Arbeitneh- 
merdatenschutzgesetzes in der Folgezeit nichts 
bekannt geworden. 

Auf meine Veranlassimg hin hat die Konferenz der 
Datenschutzbeauftragten von Bimd und Ländern in 
ihrer Sitzung am 23. /24. März 1992 ebenfalls ein 
Arbeitnehmerdatenschutzgesetz gefordert. Um die 
Arbeit an einem solchen Gesetz zu imterstützen, hat 
sie in dem Beschluß auch Gnmdsätze für den sachli- 
chen Inhalt eines solchen Gesetzes auf gestellt, die der 
Anlage 4 entnommen werden können. Ich habe den 
Beschluß der Datenschutzkonferenz im April 1992 
dem Bxmdesministerium für Arbeit imd Sozialord- 
nung mit der Bitte übersandt, nxm die Arbeit an dem 
Gesetzentwurf konkret in Angriff zu nehmen. Eine 
Reaktion darauf steht bis heute aus. 

In seiner Sitzimg am 5. Februar 1992 hat der Deutsche 
Bundestag die Beschlußempfehlimg des Innenaus- 
schusses zu meinem 10. bis 13. Tätigkeitsberichten 
(Drucksache 12/4094, s. Anlage 1) angenommen, 
worin die Bundesregierung erneut aufgefordert wird, 
bereichsspezifische Regelimgen zum Arbeitnehmer- 
datenschutzgesetz so rechtzeitig vorzulegen, dciß sie 
in dieser Legislaturperiode noch verabschiedet wer- 
den können. 

Auch das Land Nordrhein-Westfalen hat die Bundes- 
regierung in der Sitzung des Bundesratsausschusses 
für Arbeit und Sozialpolitik am 11. März 1993 auf ge- 
fordert, nunmehr schnellstmöglich einen Gesetzent- 
wurf mit Regelxmgen über den Arbeitnehmerdaten- 
schutz vorzulegen. Ein Vertreter des BMA legte dar- 
aufhin nochm^s dar, daß auch die Bundesregierung 
in dieser Frage ein Regelungsbedürfnis sehe. Die 
Arbeiten gingen voran. Es werde seitens des BMA 
versucht, bis Ende des Jahres 1993 einen Referenten- 
entwurf zu erarbeiten. 


9.2 Verbesserung des Personalaktenrechts der 
Beamten, Soldaten und Zivildienstleistenden 

Im Berichtszeitraum hat sich die Konferenz der Da- 
tenschutzbeauftragten mit ihrer Entschließvmg vom 
26./27. September 1991 zur datenschutzgerechten 
Gestaltung des Rechts des öffentlichen Dienstes geäu- 
ßert (vgl. Anlage 3). Ein Teil der dabei angesproche- 
nen Fragen ist inzwischen durch das Neimte Gesetz 
zur Änderung dienstrechtlicher Vorschriften, über 
dessen Entstehxmg vmd Inhalt ich bereits berichtet 
habe (zuletzt 13. TB S. 43), geregelt worden. Bei den 
Beratungen des Gesetzes im Innenausschuß des Deut- 
schen Bundestages konnten die in der vorigen Legis- 
laturperiode mit dem Bimdesministerium des Innern 


abgesprochenen datenschutzrechtlichen Verbesse- 
rungen des Regierungsentwurfs, die ich im 13. Tätig- 
keitsbericht bereits dargelegt habe, verwirklicht wer- 
den. Außerdem wurden auch die noch erforderlichen 
Regelungen für die Behandlung der Personalakten 
der Zivildienstleistenden in das Gesetz aufgenom- 
men. Das Gesetz ist am 1. Januar 1993 in Kraft 
getreten. Damit ist nunmehr das Personalaktenrecht 
für Beamte weitgehend imd — obwohl nicht alle 
meine Wünsche berücksichtigt worden sind — auf 
einem im ganzen erfreulichen datenschutzrechtlichen 
Niveau geregelt. 

Ich bedauere allerdings, daß meine Forderung, die 
Regelung in § 12 Abs. 4 BDSG zu streichen, nicht 
berücksichtigt worden ist. Nach dieser Vorschrift 
gelten für die Datenverarbeitung im Zusammenhang 
mit Dienst- und Arbeitsverhältnissen die Vorschriften 
des Bundesdatenschutzgesetzes für den nichtöffentli- 
chen Bereich. Es bleibt somit weiterhin bei einer 
datenschutzrechtlichen Schlechterstellung besonders 
der Angestellten und Arbeiter des Bimdes gegenüber 
vielen entsprechenden Landesbediensteten, für die es 
keinen sachlichen Grund gibt. Ich hoffe, daß in dieser 
Frage noch nicht das letzte Wort gesprochen ist vmd 
werde mich auch künftig für eine Beseitigung des 
auch rechtssystematisch verfehlten § 12 Abs. 4 BDSG 
einsetzen. 


9.3 Beihilfedaten sind besonders sensibel 

In Beihilfeverfahren muß der Bvmdesbedienstete 
erfahnmgsgemäß Daten über seinen Gesundheitszu- 
stand, die dem Patientengeheimnis unterliegen, 
offenbaren. Dem muß die Gestaltung des Beihilfever- 
fahrens entsprechen. 


9.3.1 Abschottung der Beihilfestelle — Immer wieder 
problematisch 

Seit langem wird die Abschottvmg der Bearbeitvmg 
der Beihilfeangelegenheiten von der übrigen Perso- 
nalverwaltvmg gefordert. Dieser Grundsatz ist in der 
seit dem 1 . Januar 1993 geltenden Regelung des § 90 a 
BBG nvm gesetzlich festgeschrieben (s. o. 9.2). Im 
Berichtszeitraum konnte ich mehrfach zur Durchset- 
zvmg dieser Vorschrift beitragen. 

Die Kaufmännische Krankenkasse Hannover (KKH) 
hat aufgrund meiner Empfehlvmgen zur Bearbeitvmg 
von Beüiilfevorgängen (vgl. 12. TB S. 68) zwischen- 
zeitlich die Bearbeitvmg von Beihilfeangelgenheiten 
ihrer Mitarbeiter vmd deren Angehörigen vollständig 
von der Personalverwaltvmg getrennt (s. 13. TB S. 93). 
Die Bearbeitvmg erfolgt in einer eigenen Stelle für die 
Leistvmgsangelegenheiten der bei der KKH versicher- 
ten Mitarbeiter. Ober Widersprüche in Beihilfeange- 
legenheiten entscheidet nvinmehr ein bei der Kran- 
kenkasse tätiger Jurist, der an Personalentscheidun- 
gen nicht beteiligt ist vmd auf seine Geheimhaltungs- 
pflicht auch gegenüber Vorgesetzten schriftlich hin- 
gewiesen wurde. 

Einer anderen Krankenkasse habe ich empfohlen, 
ebenso vorzugehen. Das stieß leider auf Umsetzungs- 
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Probleme, da die Krankenkasse über keinen Juristen 
zur Entscheidung über Widerspruchsfälle in Beihilfe- 
angelegenheiten verfügt. Als Lösung habe ich vorge- 
schlagen, die Widersprüche in einer Organisations- 
einheit zu bearbeiten, in der keine Mitarbeiter mitwir- 
ken, die zugleich Vorgesetzte des Widersprechenden 
sind. 

Eine Antwort der Krankenkasse steht noch aus. 


9.3.2 Trennung von Belhltfestelien und Personalverwaltung 
trotz Einwilligung des Bediensteten erforderlich 

Im Rahmen einer Eingabe wurden datenschutzrecht- 
liche Bedenken im Hinbhck auf das in den Verwal- 
hmgsstellen der Bundesknappschaft praktizierte Bei- 
hilfeverfahren an mich herangetragen. Der Petent 
monierte, daß die Beihilfeanträge und die dazugehö- 
rigen Unterlagen bei der Personalabteilung der Ver- 
waltungsstelle zur Erstattung eingereicht werden und 
der anschließende Beihilfebescheid unter Vorlage der 
Arztrechnung durch den Verwaltungsstellenleiter 
unterzeichnet wird. Der Petent sah insoweit die 
Gefahr, daß sowohl die Personalabteilung als auch der 
Verwalhmgsstellenleiter über die in den Belegen 
genannten Diagnosen Rückschlüsse auf den Grund 
einer Arbeitsunfähigkeit ziehen könnten. Daraus 
befürchtete er dienstliche Nachteile. 

Nach Darlegimg der Bundesknappschaft haben ihre 
Verwaltungsstellen das Beihilfeverfahren in eigener 
Zuständigkeit nach folgenden Grundsätzen gere- 
gelt: 

1. Der Leiter der Verwaltungsstelle wird in die Bear- 
beitung der Anträge von aktiven Bediensteten 
nicht eingeschaltet; er unterzeichnet Beihilfebe- 
scheide nicht. 

2. Mitarbeiter aus dem Bereich Personal wesen wer- 
den mit der Bearbeitung der Beihilfeanträge 
befaßt, wenn der Antragsteller zugestimmt hat. 
Anderenfalls wird der Antrag im Wege der Amts- 
hilfe von einer anderen Verwaltungsstelle bearbei- 
tet. 

3. Die Beihilfe- Akten werden außerhalb der Perso- 
nalstelle aufbewahrt. 

Diese Bearbeitimg von Beihilfeanträgen ist insoweit 
nicht mit datenschutzrechtlichen Vorschriften zu ver- 
einbaren, als eine Befassung der Mitarbeiter der 
Personalverwaltung mit solchen Anträgen durch die 
Zustimmung des Antragstellers gerechtfertigt werden 
soll. 

Die vom Gesetzgeber geforderte grundsätzliche Tren- 
nung der Beihilfebearbeihmg von der Personalver- 
waltung unterliegt nicht der Disposition der Bedien- 
steten. 

Dabei verkenne ich nicht, daß § 90 a Satz 3 BBG eine 
„Soll- Vorschrift" enthält, die kleineren personalver- 
waltenden Behörden einen gewissen Spielraum bei 
der Abschottung von Beihilfestellen und Personalver- 
waltung läßt. Dieser setzt aber voraus, daß die Dienst- 


stelle ihr Abweichen von der Regel der getrennten 
Bearbeitung im Einzelfall nachvollziehbar begründet. 
Tatsachen, um einen solchen Ausnahmefall hier 
annehmen zu können, hat mir die Bundesknappschaft 
nicht vorgetragen. 

Ich habe der Bimdesknappschaft empfohlen, die Bear- 
beitimg von Beihilfeanträgen neu zu regeln imd bei 
ihren Planungen folgende Lösungsmöglichkeiten zu 
prüfen; 

— Übertragung von Aufgaben außerhalb der Perso- 
nalverwaltung auf den nicht voll ausgelasteten 
Beihilfebearbeiter. 

— Zusammenfassung der Beihilfebearbeitung bei 
einer Beihilfestelle für mehrere Verwaltimgsberei- 
che. 

Eine Stellungnahme der Bundesknappschaft hierzu 
steht noch aus. 


9.3.3 Beihilfeverfahren Im Widerspruchsfall Jetzt 
datenschutzgerecht geregelt 

Nicht alle Beihilfeverfahren sind mit Antragstellung 
und Bewilligungsbescheid erledigt. Kommt es zu 
Meinimgsverschiedenheiten zwischen der Dienst- 
stelle und dem Bediensteten, kann der letztere Wider- 
spruch einlegen. Auch im Widerspruchsverfahren 
muß die Abschottung der Beihilfestelle von der übri- 
gen Personalverwaltimg gewährleistet sein. Das war 
bei der von mir kontrollierten Physikalisch-Techni- 
schen Bimdesanstalt nicht gewährleistet. Widersprü- 
che waren dort an den „Herrn Präsidenten der PTB" 
zu richten. Soweit Widersprüchen durch die Beihilfe- 
stelle der PTB nicht abgeholfen wurde, wurden sie 
gemäß § 172 BBG dem Bundesministerium für Wirt- 
schaft zur Entscheidimg zugeleitet. Das Übersen- 
dungsschreiben wurde in der PTB mit einem beglei- 
tenden Aktenvermerk von der Beihilfestelle über den 
Personalreferatsleiter und den Leiter der Verwaltung 
an den Vizepräsidenten geleitet. Der Präsident der 
PTB zeichnete letztendlich das Übersendungsschrei- 
ben. 

Alle Beteiligten, über die das Übersendimgsschreiben 
lief, wirken an Personalentscheidungen der PTB mit. 
Deshalb verstieß das Verfahren gegen den Grundsatz 
der Abschottung der Beihilfebearbeitung von der 
Personalverwaltung. 

Ich habe der PTB empfohlen vorzuseheh, daß Wider- 
sprüche gegen Beihilfebescheide beim Justitiariat der 
PTB einzulegen sind, das an der Verwaltung von 
Personalangelegenheiten nicht beteiligt ist. Dieses 
kann unter direkter Einbeziehung der Beihilfestelle 
prüfen, ob dem Widerspruch abzuhelfen ist. Ist dies 
nicht der Fall, kann das Justitiariat dem Bundesmini- 
sterium für Wirtschaft den Widerspruch zur Entschei- 
dung vorlegen. Die PTB hat meine Empfehlungen 
aufgriffen und in einer entsprechenden Hausverfü- 
gung umgesetzt. 
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9.3.4 Hochsensible Diagnosedaten dürfen nicht In den 
normalen Geschäftsgang 

Eine oberste Bundesbehörde bewahrt alle dort 
geführten Personalakten, nämlich Personalhaupt-, 
Besoldungs- und Beüiilfeakten, gemeinsam in einem 
verschlossenen Stahlschrank in einem Raum auf. 
Diese Aufbewahrung ist mit § 90 a BBG nicht zu 
vereinbaren, wonach Unterlagen über Beihilfen stets 
als Teilakten zu führen und von der übrigen Personal- 
akte getrennt aufzubewahren sind. 

Meine Kontrolle einiger — durch die Beihilfesachbe- 
arbeiter beliebig ausgewählter — Beihilfeakten hat 
einen Verstoß gegen datenschutzrechtliche Vorschrif- 
ten ergeben, den ich wegen seiner Bedeutung aus- 
führlicher darstellen möchte: 

In einer Beihilfeakte befand sich unverschlossen ein 
Schreiben einer Kurklinik. Darin beantragte die Kli- 
nikleitung die Verlängenmg einer Kurmaßnahme für 
einen Mitarbeiter der obersten Bundesbehörde. Das 
Schreiben enthielt hochsensible Diagnoseangaben. 

Das Schreiben der Klinik war an den „Vertrauensärzt- 
lichen Dienst der Beihilfestelle" adressiert und ent- 
hielt folgenden roten Stempelaufdruck der Klinik: 
„Vertrauliche Arztsache! Dieser Bericht dient aus- 
schließlich der Information des behandelnden Arztes 
über die in der Klinik erhobenen Befimde. Seine 
Weitergabe an den Untersuchten oder an nicht- 
ärzüiche Stellen ist nicht statthaft. " Trotzdem ist das 
Schreiben, wie anhand des Eingangsstempels festge- 
stellt werden konnte, in den allgemeinen Geschäfts- 
gang gelangt. Es muß daher davon ausgegangen 
werden, daß es in der Registratur geöffnet wurde imd 
daim in einer Umlaufmappe über den Referenten der 
zuständigen Abteilung und deren Leiter, der gleich- 
zeitig Personalchef ist, und von dort zurück an die 
Registratur gelangt ist, die die Post an die Arbeitsbe- 
reiche verteilt. 

Aufgrund meines Prüfungsbericht hat mir die oberste 
Bundesbehörde inzwischen mitgeteilt, sie habe die 
notwendigen organisatorischen Maßnahmen getrof- 
fen um sicherzusteUen, daß Personen außerhalb der 
Beihilfestelle keine Kenntnis vom Inhalt von Schrei- 
ben mit Krankheitsdaten erhalten. Ich habe sie auch 
aufgefordert, die anderen Personalakten auf ähnliche 
Fehler zu überprüfen und Maßnahmen zu treffen, um 
derartige Fehler künftig auszuschließen. 


9.4 Zugriff der Personal Vertretung auf Teile 
der Personaldatei der Dienststelle 

Im Rahmen eines Kontrollbesuches bei der Physika- 
lisch-Technischen Bundesanstalt in Braimschweig 
(PTB) habe ich festgestellt, daß aufgrund einer Dienst- 
vereinbarung über die Einrichtung und den Betrieb 
einer Personaldatenverarbeitung dem Personalrat 
direkter Zugriff auf bestimmte, im System „Personal- 
datenverarbeitung" gespeicherte Personalaktenda- 
ten gestattet wird. Hierbei handelt es sich u. a. um 
Titel, Name, Geburtsname, Geschlecht, ob Tren- 
nimgsgeldempfänger, Laufbahngruppe, Laufbahn- 
wechsel, ob Zulagen gewährt werden, Fragen zur 


Funktion und Qualifikation, sowie die Teilnahme an 
Lehrgängen. 

Über ein Bildschirmgerät in der Personalverwaltung 
oder „an sonstiger geeigneter Stelle" kann der Perso- 
nalrat diese Daten lesen sowie sich sortieren und 
ausdrucken lassen. Er kann jederzeit unbeschränkt 
auf alle ihm zugänglichen Daten zugreifen. 

Gegen dieses in der Dienstvereinbarung festgelegte 
Verfahren habe ich aus datenschutzrechtlicher Sicht 
Bedenken erhoben. Der Zugriff des Personalrats ver- 
stößt — jedenfalls in dem festgestellten Umfang — 
wegen fehlender Einwilligung der Beschäftigten 
grundsätzlich gegen § 68 Abs. 2 Satz 3 Bundesperso- 
nalvertretungsgesetz (BPersVG). 

§ 90 Abs. 1 Satz 2 BBG legt fest, daß zur Personalakte 
aUe Unterlagen gehören — einschließlich der in 
Dateien gespeicherten — , die den Beamten betreffen, 
soweit sie mit seinem Dienstverhältnis in einem 
unmittelbaren iimeren Zusammenhang stehen (Per- 
sonalaktendaten). § 68 Abs. 2 Satz 3 BPersVG 
bestimmt, daß Personalakten von Mitgliedern der 
Personalvertretung nur mit Zustimmimg des Beschäf- 
tigten eingesehen werden dürfen. Dies gilt nicht nur 
für die Personalakte als ganzes, sondern auch für ihre 
einzelnen Bestandteile. 

Im Rahmen der vertrauensvollen Zusammenarbeit mit 
dem Personalrat nach § 2 Abs. 1 imd § 68 Abs. 2 Satz 1 
und 2 BPersVG ist die Dienststelle verpflichtet, der 
Personalvertretung auch ohne Zustimmung des 
betroffenen Beschäftigten Auskünfte aus Personalak- 
ten zu geben, und zwar in dem Umfang, wie die 
Personalvertretung ihrer zur Erledigung einer be- 
stimmten und konkreten Aufgabe objektiv bedarf. 

Zu der oben dargestellten Zugriffsregelung bei der 
PTB habe ich auch das Bundesministerium des Iimem 
um eine Stellungnahme gebeten. Das Bundesministe- 
rium hält sie für unzulässig. 

Ich habe inzwischen die Beteiligten auf die rechtiiche 
Problematik hingewiesen. Nach der vorgesehenen 
Erörterung mit diesen werde ich zu dem Vorgang 
abschließend Stellung nehmen. 


9.5 Telefondatenverarbeitung 

Das Thema Telefondatenverarbeitung bei den öffent- 
lichen Stellen des Bundes ist auch in den letzten 
beiden Jahren verstärkt an mich herangetragen wor- 
den. Im Bereich der automatisierten Verarbeitung von 
Personaldaten stellte es ein Schwerpunktproblem dar, 
dem in der Praxis eine immer bedeutsamere Rolle 
zukommt. 


9.5.1 Dienstanschlußvorschriften endlich erlassen 

Nachdem ich die volle Speichenmg der Verbindungs- 
daten von Telefongesprächen, die über Dienstappa- 
rate geführt wurden, problematisiert hatte, erstellte 
die Bundesregierung den Entwurf von neuen „Allge- 
meinen Verwaltungsvorschriften über die Einrich- 
tung imd Nutzung diensüicher Femmeldearüagen für 
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die Bundesverwaltung mit Ausnahme der Deutschen 
Bundespost (Dienstanschlußvorschriften — D AV — ) " , 
der meine Empfehlungen weitgehend berücksich- 
tigte. 

Allerdings traten diese Vorschriften aus Gründen, die 
nicht mit dem Datenschutz zusammenhingen, zu- 
nächst nicht in Kraft (vgl. 10. TB S. 30/31, 11. TB 
S. 26/27, 13. TB S. 44). An dieser Lage hatte sich bis 
zum Oktober 1992 nichts geändert. 

Auf meine Initiative haben der Innenausschuß sowie 
der Ausschuß für Post- und Telekommunikation des 
Deutschen Bundestages schließlich das Thema 
„Dienstanschlußvorschriften" im Rahmen der Bera- 
timgen meines 10. bis 13. TB behandelt. Der Innen- 
ausschuß hat dem Deutschen Bundestag empfohlen, 
die Bundesregierung aufzufordem, die neuen DAV 
unverzüglich in Kraft zu setzen. 

Daraufhin erließ das Bundesministerium der Finanzen 
die „Allgemeine Verwaltungsvorschrift über die Ein- 
richtung und Benutzung dienstlicher Telekommuni- 
kationsanlagen für die Bundesverwaltung (Dienstan- 
schlußvorschriften — DAV — )" vom 1. Dezember 
1992, die am 1. Januar 1993 in Kraft getreten ist. Für 
das Ministerium für Post und Telekommunikation und 
dessen nachgeordnete Dienststellen treten die Vor- 
schriften ein Jahr später in Kraft. Damit hat die 
Bundesregierung die Anfordenmgen des Datenschut- 
zes bei der automatisierten Verarbeitung von Telefon- 
daten endlich berücksichtigt. 

Aus datenschutzrechtlicher Sicht sind folgende Rege- 
lungen dieser DAV wegen ihrer Allgemeingültigkeit 
von besonderem Interesse: 

1 . Jede abgehende Wählverbindung ist gnmdsätzlich 
nachzuweisen. Hierzu sind durch schriftliche Auf- 
zeichnung oder durch Speicherung mittels einer 
Telekommunikationsdatenerfassungsanlage 

— das Datum, 

— die Nebenstellennummer und — sofern nicht 
anderweitig festgehalten — , 

— der Name des Anmelders, 

— die Tarifeinheiten oder Leistungsentgelte und 

— bei privaten Verbindungen eine besondere 
Kennzeichnung festzuhalten. 

Bei dienstlichen Verbindungen sind die Vorwahl 
und/oder die Rufnummer des Angerufenen, bei 
privaten Verbindungen die Vorwahl und/oder die 
um die letzten beiden Ziffern verkürzte Rufnum- 
mer des Angerufenen festzuhalten. Ist keine auto- 
matische Telekommunikationsdatenerfassungsan- 
lage vorhanden, kann bei Orts- und/oder Nahge- 
sprächen der Nachweis der Verbindungen unter- 
bleiben. 

Als Fortschritt gegenüber den bisherigen Regelun- 
gen bewerte ich insbesondere, daß bei den privaten 
Telefongesprächen die Ziel-Nummer nur um die 
letzten beiden Ziffern verkürzt nachzuweisen ist. 

2. Die Nachweise über dienstliche Verbindungen 
imd die Notwendigkeit der Gespräche sind — zu- 
mindest stichprobenweise — durch den Dienstvor- 


gesetzen oder den von ihm Beauftragten zu über- 
prüfen. Eine Verknüpfung mit anderen Dateien ist 
nicht zulässig. Die Nachweise sind innerhalb von 
drei Monaten nach Abschluß der Prüfung zu ver- 
nichten oder zu löschen. 

Die für Stichprobenzwecke gefertigten Ausdrucke 
sollten nur dem jeweiligen (Fach-)Vorgesetzen 
zugehen dürfen, da allein dieser in der Lage ist, die 
dienstliche Notwendigkeit eines solchen Telefon- 
gesprächs zu beurteilen. Ich empfehle daher, einen 
geeigneten Fachvorgesetzten mit der Prüfung zu 
beauftragen. 

3. Bei Verbindungen der Personalvertretung in Per- 
sonalratsangelegenheiten und anderen Stellen, 
deren Telefonverkehr nicht der Aufsicht unterliegt, 
sind nur die Verbindungsentgelte festzuhalten, 
sofern nicht die genaimten Stellen eine Aufzeich- 
nung/Speicherung der übrigen Verbindungsdaten 
verlangen. 

Diese Regelung, die eine unzulässige Kontrolle 
dieser Stellen bei der Erfüllung ihrer originären 
gesetzlichen Aufgaben oder ihrer besonderen Ver- 
trauensbeziehungen verhindert, entspricht meinen 
bereits seit dem 4. Tätigkeitsbericht erhobenen 
Forderungen. 

4. Hinsichtlich der Privatgespräche sind die Bedien- 
steten über das in der Dienststelle angewandte 
Erfassungsverfahren, die Behandlung der erfaßten 
Daten und den Zweck der Telekommunikationsda- 
tenerfassung sowie darüber zu informieren, daß ihr 
Einverständnis zu der jeweiligen Form der Tele- 
kommunikationsdatenerfassung mit Anmeldung 
oder Durchfühnmg der Verbindung als erteilt 
gilt. 

5. Beim Einsatz von Telekommunikationsdatener- 
fasssungsanlagen unterbleibt bei Privatgesprä- 
chen ein Ausdruck der verkürzten Rufnummer des 
Angerufenen. Auf Verlangen des Bediensteten ist 
jedoch ein Auszug der Nachweisung einschließlich 
der verkürzten Rufnummer des Angerufenen zu 
erstellen. Dieser Auszug darf nur von besonders 
Beauftragten gefertigt und in verschlossener Form 
dem Bediensteten zugeleitet werden. Eine Kennt- 
nisnahme durch Dritte, soweit sie nicht für den 
Auszug und die Versendung unumgänglich sind, 
ist unzulässig und auszuschließen. 

Die gespeicherten Daten der Privatgespräche smd 
nach Abrechnung der Nachweisung unverzüglich 
zu löschen, maschinelle Ausdrucke zu vernichten. 
Handschriftlich aufgezeichnete Daten sind nach 
Bezahlung der Leistungsentgelte zu vernichten 
oder, soweit möglich, dem Bediensteten auszuhän- 
digen. 

6. Die Entgelte für private Verbindungen im Telefon- 
dienst, Telex-, Teletex-, Telefax- und Bildschirm- 
textschreiben sowie für Telegramme dürfen nicht 
im Gehaltsabzugsverfahren einbehalten werden. 

Von den Vorschriften der DAV kann nur aus zwingen- 
den dienstlichen Gründen mit Zustimmung des Bun- 
desministeriums der Fineinzen ab gewichen werden. 
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Mit den neuen Dienstanschlußvorschriften wurde ein 
großer Schritt hin zu einer datenschutzgerechten 
Verarbeitung der Telefondaten der Bundesbedienste- 
ten gemacht. 


9.5.2 Physikaiisch-Technlsche Bundesanstalt beseitigte 
Mängel 

Vor dem Hintergrund der vorstehend aufgeführten 
Thematik habe ich im vergangenen Jahr im Rahmen 
einer Datenschutzkontrolle auch die Telefondaten- 
verarbeitung bei der Physikalisch-Technischen-Bim- 
desanstalt in Braimschweig (PTB) geprüft. 

Ich mußte feststellen, daß das dortige Verfahren in 
wesentlichen Punkten gegen die zum Kontrollzeit- 
pimkt noch geltenden Dienstanschlußvorschriften 
vom 1. Juni 1976 verstieß imd auch vielfach nicht in 
Einklang mit den neuen DAV stand. 

Ungeachtet der völlig unterschiedlichen Zweckbe- 
stimmimg wurden für Dienst- und Privatgespräche 
von Dienstanschlüssen dieselben Gesprächsdaten 
(Nebenstellennummer, Datum, Zielnummer, Ge- 
sprächs-Kennziffer, Uhrzeit und Zahl der Gebühren- 
einheiten) gespeichert. 

Die Speichenmg imd der Ausdruck der Uhrzeit sind 
nach den DAV nicht erforderlich und daher unzuläs- 
sig. Ich habe dringend empfohlen, die Speichenmg 
und Verarbeitung der Uhrzeit, sowohl bei den Dienst-, 
als auch bei den Privatgesprächen, durch geeignete 
Maßnahmen zu unterbinden. 

Die Zielnummer wurde auch bei den Privatgesprä- 
chen imverkürzt gespeichert und ausgedruckt. Unter 
Hinweis auf die neuen DAV habe ich deutlich 
gemacht, daß ich aus datenschutzrechüichen Ge- 
sichtspunkten die Speichenmg und den Ausdruck der 
vollständigen Zielnummer bei Privatgesprächen zum 
damaligen Zeitpunkt für bedenklich, ab dem 1. Ja- 
nuar 1993 für unzulässig halte. 

Alle Gesprächsdaten wurden in der PTB kontinuier- 
lich in Listen ausgedruckt. Das sich daran anschlie- 
ßende Verfahren ist sowohl im Hinblick auf Dienst-, 
als auch auf Privatgespräche datenschutzrechtlich 
problematisch. 

So mußte ich feststellen, daß die Dienstgesprächs- 
listen regelmäßig allen Referats-, Labor-, Gruppen- 
und Abteilungsleitern zur Kontrolle zugeleitet und 
anschließend an die Fernsprechzentrale zurückge- 
schickt wurden. Eine derartig kontinuierliche, sämt- 
liche Hierarchiestufen etnschließende Mehrfachkon- 
trolle ist weder mit dem Erforderlichkeits- noch mit 
dem Verhältnismäßigkeitsprinzip vereinbar. Viel- 
mehr ist in der Regel eine Stichprobenkontrolle des 
dienstlichen Femsprechverhaltens durch den Dienst- 
vorgesetzten oder den von ihm Beauftragten zur 
Kontrolle ausreichend. Ich habe empfohlen, die für 
Stichprobenzwecke gefertigten Ausdrucke nur dem 
jeweiligen (Fach-) Vorgesetzten zuzuleiten. 

Die Ausdrucke der Daten aus Privatgesprächen wur- 
den den Nebenstellenberechtigten auch in den Fällen 
zugesandt, in denen die Nebenstellen von mehreren 
Mitarbeitern genutzt wurden. Damit erhielten die 


Nebenstellenberechtigten auch Kenntnis sämtlicher 
privater Gesprächsdaten ihrer Kollegen. Auch dieses 
Verfahren ist datenschutzrechtlich problematisch. 

Zur Verarbeitung von Telefongesprächsdaten des 
Personalrats, für die in der PTB keine besondere 
Handhabung vorgesehen ist, habe ich eine den Rege- 
lungen der neuen DAV entsprechende Behandlung 
vorgeschlagen. 

Daten dienstlicher Gespräche werden im System nach 
Ausdruck, Privatgesprächsdaten nach Abrechnung 
gelöscht. Ich mußte jedoch feststellen, daß seit 1982 
sämtliche Datenausdrucke über dienstliche Telefon- 
gespräche in der PTB auf gewahrt wurden und Aufbe- 
wahrungs- oder Vemichtungsregelungen dafür nicht 
bestanden. 

Die PTB hat die vorhandenen, nicht erforderlichen 
Listenausdrucke im Anschluß an meine Kontrolle 
vernichtet. 

In der die Telefondatenverarbeitung regelnden Haus- 
verfügung der PTB, die erst im Juni 1992 unter 
Beteiligung der Personal Vertretung erlassen worden 
war, waren die Grundsätze einer datenschutzgerech- 
ten Gestaltung der Telefondatenverarbeitung be- 
dauerlicherweise nicht berücksichtigt worden. 

Unter Hinweis auf die zum Zeitpunkt der Kontrolle 
noch geltenden wie auf die neuen DAV habe ich der 
PTB dringend die Abstellung der datenschutzrecht- 
lichen Defizite empfohlen. 

Die PTB hat zwischenzeitlich alle meine datenschutz- 
rechtiichen Empfehlungen und Fordenmgen aner- 
kannt und datenschutzgerecht reagiert. So wurden 
datenschutzrechtliche Defizite umgehend abgestellt 
und notwendige technische Änderungen — soweit mit 
der vörhandenen Telefonanlage möglich — veranlaßt. 
Die PTB hat mir ferner zugesichert, bei der im Jahre 
1993/94 vorgesehenen Installationen einer bereits 
beantragten neuen ISDN-TK- Anlage die Anforderun- 
gen des Datenschutzes voll zu berücksichtigen. Über 
das weitere Verfahren werde ich mich informieren 
lassen. 

Aus vorgenannten Gründen habe ich gemäß § 25 
Abs. 2 BDSG von einer Beanstandung abgesehen. 


9.6 Der künftige Dienstherr/Arbeitgeber darf nicht 
alles und jedes fragen 

Im Berichtszeitraum hatte ich mich immer wieder mit 
der Frage zu befassen, welche personenbezogenen 
Daten im Rahmen eines Bewerbungsverfahrens erho- 
ben und im Falle einer Einstellung gespeichert wer- 
den dürfen. Ich wurde u. a. mit der Zulässigkeit 
bestimmter Fragen auf Bewerberfragebögen und mit 
dem Problem, was mit den Unterlagen abgewiesener 
Bewerber zu geschehen hat, konfrontiert. 

Im Berichtszeitraum hat das Neunte Gesetz zur Ände- 
rung dienstrechtlicher Vorschriften, das seit 1. Januar 
1993 in Kraft ist (vgl. 9.2), für Beamte in § 90 Abs. 4 
BBG festgelegt, daß der Dienstherr personenbezo- 
gene Daten über Bewerber nur erheben darf, soweit 
dies zur Begründung und Durchführung des Dienst- 
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Verhältnisses erforderlich ist, Fragebogen, mit denen 
solche personenbezogenen Daten erhoben werden, 
bedürfen vom 1. Januar 1994 an der Genehmigung 
durch die zuständige oberste Dienstbehörde (§ 90 
Abs. 4 Satz 2 BBG). Der Grundsatz, daß von Bewer- 
bern nur die zur Begründung und Durchführung des 
Dienstverhältnisses erforderlichen Daten erhoben 
werden dürfen, gilt übrigens nicht nur für Bewerber, 
die Beamte werden wollen, sondern — aufgrund der 
Rechtsprechung der Arbeitsgerichte — auch für 
Bewerber um eine Anstellung als Angestellte oder 
Arbeiter. § 90 Abs. 4 BBG und der aufgeführte 
arbeitsrechtliche Grundsatz machen deutlich, daß die 
datenschutzrechtlichen Grenzen für die Erhebung 
von Personaldaten durch den Dienstherm/ Arbeitge- 
ber schon bei der Gestaltung von Bewerberfragebö- 
gen beachtet werden müssen. 

Ich erwarte von der Regelung in § 90 Abs. 4 Satz 2 
BBG, daß in Zukunft Bewerberfragebögen vereinheit- 
licht und auf die notwendigen Fragen beschränkt 
werden. Vor dem Hintergnmd dieser Regelung sind 
z. B. folgende, mir bekannt gewordene Fragen, in 
Bewerberfragebögen grundsätzlich unzulässig: 

— Wohnsitz seit dem 16. Lebensjahr 

— Zweitwotmsitz 

— Geburtsdatum, Geburtsort, Kreis, Bundesland/ 
Staat und Staatsangehörigkeit des Ehegatten 

— Vornamen, Geburtsdaten, Beruf/Tätigkeit, Fami- 
lienstand und Sterbejahr der Eltern 

— frühere und jetzige Zugehörigkeit zu Vereinen, 
Organisationen und Parteien 

— Angehörige außerhalb der Bundesrepublik 
Deutschland 

Zumindest problematisch sind folgende in der Praxis 
auftauchende Fragen: 

— Wehr-/ Ersatzdienst 

Für Zwecke der Personalplanung ist es sicherlich 
wichtig zu wissen, ob ein Bewerber seinen Wehr- oder 
einen Ersatzdienst noch abzuleisten hat. Es ist jedoch 
unerheblich, wie er dieser Verpflichtung nachgekom- 
men ist und vollkommen ausreichend, die Frage nach 
Wehr- oder Ersatzdienst mit ja oder nein zu beantwor- 
ten. Wegen der sonst bestehenden Diskriminienmgs- 
gefahr ist stets gemeinsam nachzufragen. 

— Finanzelle Verpflichtungen 

Erste Voraussetzung für die Zulässigkeit einer ent- 
sprechenden Frage ist, daß die Tatsache einer Über- 
schuldung für die konkret auszuübende Tätigkeit 
überhaupt eine Rolle spielt. 

Erforderlich für die Beurteilung, ob eine Überschul- 
dung vorliegt, können nicht alle finanziellen Ver- 
pflichtungen eines Bewerbers sein, sondern nur sol- 
che, die das Einkommen erheblich belasten und über 
das übliche Maß einer Kreditaufnahme (z. B. für den 
Bau eines Hauses) hinausgehen. Bei der Aufnahme 
dieser Frage in einen Personalfragebogen ist deshalb 
ein strenger und eindeutiger Maßstab (z. B. über- 
schreiten die finanziellen Verpflichtungen einen 


wesentlichen Prozentsatz des Einkommens?) vorzu- 
geben. 

— Gerichtliche Straf- und Ermittlungsverfahren 

Bei Ausschreibung eines konkreten Arbeitsplatzes ist 
die Frage nach Vorstrafen dann und nur soweit 
zulässig, als sie für diesen Arbeitsplatz von Bedeutung 
ist (BAG AP Nr. 25 zu § 123 BGB). Die Fragestellung 
muß daher entsprechend konkretisiert und einge- 
grenzt werden. 

Auch die Frage nach schwebenden Ermittlungsver- 
fahren kann bei Vorliegen bestimmter Voraussetzun- 
gen zulässig sein. Dem Arbeitgeber/Dienstherm kann 
ein Fragerecht aber nur insoweit zugestanden wer- 
den, als er ein berechtigtes, billigenswertes und 
schützwürdiges Interesse an der Beantwortung seiner 
Frage für das Arbeitsverhältnis hat. Dieses Interesse 
muß objektiv so stark sein, daß dahinter das Interesse 
des Arbeitnehmers am Schutz seines Persönlichkeits- 
rechtes und der Unverletzlichkeit seiner Individual- 
sphäre zurücktritt. Die uneingeschränkte Frage nach 
Ermittlungsverfahren ohne Bezug zu dem zu beset- 
zenden Arbeitsplatz ist in der Regel unzulässig. 

Ausdrücklich möchte ich hier darauf hinweisen, daß 
ein schwebendes Verfahren nicht ohne weiteres zur 
Nichteinstellung des Bewerbers führen darf. In sol- 
chen Fällen muß eine weitere Sachaufklärung, z. B. im 
Rahmen eines Gespräches mit dem Bewerber, vorge- 
nommen werden. Der Bewerber muß also Gelegen- 
heit haben, auf die Hintergründe näher einzugehen 
und Zweifel an seiner Eignung auszuräumen. 

Meine Erfahrungen zeigen allerdings, daß ein Über- 
maß an Datenerhebung nicht allein dadurch verhin- 
dert werden kann, daß überhaupt nur das Gesamtmaß 
der für die Begründung und Durchf ühnmg des Dienst- 
oder Arbeitsverhältnisses erforderlichen Fragen ge- 
stellt wird. Von hoher Bedeutung ist auch, in welchem 
Stadium des Bewerbungs- und Einstellungsverfah- 
rens Fragen an den Bewerber gerichtet werden. 
Insbesondere bei Einstellungen einer Gruppe von 
Bewerbern, aber auch bei Einstellungsverfahren nach 
Ausschreibungen lassen sich im allgemeinen eine 
erste Phase bis zur Vorauswahl der grundsätzlich 
geeigneten Bewerber und eine zweite Phase, in der 
die endgültige Auswahlentscheidung getroffen wird, 
unterscheiden. 

Für die Entscheidung zur Vorauswahl (erste Phase) 
müssen nicht alle Daten bekannt sein, die der Dienst- 
herr/Arbeitgeber bei der endgültigen Entscheidung 
benötigt. Deshalb empfehle ich ein zweistufiges 
Bewerbungsverfahren, in dem in einer ersten Phase 
nur Fragen gestellt werden, die die grundsätzliche 
Eignung des Bewerbers erkennen lassen. Bei Bewer- 
bern, die diese Voraussetzungen nicht erfüllen, brau- 
chen weitere Fragen nicht gestellt zu werden. Nur die 
grundsätzlich geeigneten Bewerber hätten erst dann 
eine weitere Gruppe von Fragen zu beantworten, in 
der alle für die endgültige Auswahlentscheidung 
erforderlichen Informationen enthalten sind. Dabei 
kaim die Notwendigkeit bestimmter Fragen in der 
ersten Phase durchaus von einer Laufbahn oder Funk- 
tion zur anderen unterschiedlich sein. 
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Im allgemeinen darf ein Bewerber mit einem Frage- 
bogen, der in der ersten Verfahrensphase verwendet 
wird, z. B. nach Staatsangehörigkeit, Alter, Ablei- 
stung von Wehr-/Zivildienst (allerdings nur mit ja oder 
nein), Ausbildimg sowie Schwerbehinderung gefragt 
werden. Fragen nach dem Familienstand, nach Vor- 
namen oder Geburtsdaten von Angehörigen sowie 
nach dem Beruf des Ehegatten sind in dieser Phase 
ohne Belang. Angaben zu den Eltern sind bei volljäh- 
rigen Bewerbern ebenfalls nicht erforderlich. Auch 
nach krankheitsbedingten Ausfallzeiten, gesundheit- 
lichen Dauerschäden, schweren Krankheiten, Vor- 
strafen/laufenden Verfahren, wirtschaftlichen Ver- 
hältnissen (auch derzeitiges Gehalt oder derzeitige 
Besoldimgsgruppe) imd nach der Verfassungstreue 
(auch nach Orden imd Ehrenzeichen, soweit sie für die 
Prüfung der Verfassungstreue relevant sind) darf in 
dieser Verfahrensstufe in der Regel nicht gefragt 
werden; die Frage nach einer Schwerbehinderung ist 
zulässig, braucht in der ersten Phase des Einstellungs- 
verfahrens aber nicht Grad, Dauer und Art dieser 
Behinderung zu umfassen. Ausnahmen für einzelne 
dieser Fragen sind bei bestimmten Laufbahnen und 
Funktionen möglich. 

Nach der Vorauswahl findet in der Regel in einer 
zweiten Phase die Auswahlentscheidung statt. Dabei 
wird auch geklärt, ob Einstellungshindemisse vorlie- 
gen. Verfahrenstechnisch könnte in dieser Phase der 
Bewerberfragebogen um die zusätzlich erforderlichen 
Fragen ergänzt werden. Es karm aber auch ein ergän- 
zender Fragebogen oder ein neuer Fragebogen aus- 
gefüllt werden. In dieser Entscheidungsphase dürfen 
z. B. — soweit sie nicht bereits im früheren Stadium als 
zulässig angesehen werden — für die Begründung 
und Durchführung des Dienst-ZArbeitsverhältnisses 
erforderliche Fragen nach dem Familienstand (verhei- 
ratet/nicht verheiratet), Anzahl und Alter von Kindern 
etc. gestellt werden. 

Bei Kontrollen habe ich festgestellt, daß sich Einstel- 
lungsbehörden von den Bewerbern bereits zu Beginn 
des Auswahlverfahrens den gesamten Personalbogen 
(Personalfragebogen), z. T. auch den Besoldungsbo- 
gen ausfüllen lassen. Nach den o. a. Grundsätzen 
begegnet dies Bedenken. 

Vor dem dargesteUten Hintergrund werde ich mich 
gegenüber dem für das öffentliche Dienstrecht zustän- 
digen Bundesmmister des Innern weiterhin dafür 
einsetzen, seinen Personalbogen, der von vielen 
Dienstherren gerade auch in den neuen Bundeslän- 
dern als Vorbild für die Gestaltimg eigener Fragebö- 
gen verwendet wird, den beschriebenen Vorgaben 
anzupassen (s. auch 13. TB S. 25/26). 

In den an mich gerichteten Eingaben wurden auch die 
von vielen Behörden im Rahmen des EinsteUungsver- 
fahrens durchgeführten Bewerber-Gruppengesprä- 
che, in deren Verlauf Bewerber ihren Lebenslauf und 
ihr soziales Umfeld in Anwesenheit von Mitbewer- 
bern einer Auswahlkommission darsteUen müssen, 
kritisiert. Ich halte dieses Verfahren für unzulässig. 

Eine Bundesbehörde hat versucht, das Verfahren 
damit zu rechtfertigen, daß Bewerbern in dieser 
Gesprächsphase Befangenheit imd Nervosität ge- 
nommen werden solle. Dies ist aber kein Grund, 


Bewerber zur Preisgabe ihrer personenbezogenen 
Daten an die jeweiligen Mitbewerber zu veranlassen. 
Selbstverständlich bestehen keine Bedenken gegen 
ein Gruppengespräch über ein neutrales Thema. 

Nach Abschluß des Einstellungsverfahrens sind 
Bewerbungsunterlagen einschließlich Bewerberfra- 
gebogen an abgelehnte Bewerber zurückzugeben, 
weil die darin enthaltenen Informationen für den 
Dienstherm/ Arbeitgeber nicht mehr erforderlich sind. 
Die Rückgabe der Unterlagen setzt allerdings voraus, 
daß das Bewerbungsverf ähren abgeschlossen ist, was 
u. a. bedeutet, daß die Personalvertretung im Rahmen 
ihrer Beteiligung bei Einstellungen auch über abge- 
lehnte Bewerber unterrichtet wurde. In Zusammen- 
hang mit einer Eingabe, in der ein abgelehnter 
Bewerber die Herausgabe des ausgefüllten Personal- 
bogens verlangte, konnte ich auch das Auswärtige 
Amt von dieser Rechtsauffassung überzeugen. 


9.7 Angefochtene Beurteilungen dürfen in 

Personalakten nur mit Vorbehalt gespeichert 
werden. 

Ein Beamter des Bundeskriminalamtes hat sich dage- 
gen gewandt, daß die letzte Beurteilungsnote in seiner 
Personalakte gespeichert wurde, obwohl er gegen die 
Beurteilung Widerspruch eingelegt hatte. Er befürch- 
tete hierdurch Nachteile. 

Zur Lösung des Anliegens karm nunmehr das Bundes- 
beamtengesetz in der Fassung des 9. Dienstsrechtsän- 
derungsgesetzes (s. o. 9.2) herangezogen werden. 
Danach sind Unterlagen über Beschwerden, Behaup- 
tungen und Bewertungen, auf die die Tilgungsvor- 
schriften des Disziplinarrechts keine Anwendungen 
finden, mit Zustimmung des Beamten imverzüglich 
aus der Personalakte zu entfernen und zu vernichten, 
falls sie sich als unbegründet oder falsch erwiesen 
haben (§ 90e Abs. 1 Nr. 1 BBG). 

§ 90 e Abs. 1 Nr. 1 BBG ist nach seinem klaren Wortlaut 
auch auf dienstliche Beurteilungen anzuwenden. Dies 
wird zwar bestritten, aber die unmittelbare Anbin- 
dung des Halbsatzes „dies gilt nicht für dienstliche 
Beurteilungen" an § 90 e Abs. 1 Nr. 2 BBG zeigt, daß 
sich diese Ausnahmeregelung nur auf die Nummer 2 
bezieht. Auch eine am Zweck der Vorschrift orien- 
tierte Auslegung bringt kein anderes Ergebnis, da 
kein Grund dafür ersichtlich ist, daß Beurteilungs- 
noten in Personalakten verbleiben sollten, wenn sie 
sich als unbegründet oder falsch erwiesen haben. 

In dem der Eingabe zugrunde liegenden Fall hat mir 
das Bundeskriminalamt zugesichert, die angefoch- 
tene Beurteilung bis zur endgültigen Entscheidung in 
der Personalakte als streitbefangen zu kennzeichnen 
und diese Tatsache bei Personalmaßnahmen gebüh- 
rend zu berücksichtigen. Damit konnte ein Ergebnis 
erzielt werden, das in der Sache eine Sperrung der 
angefochtenen Beurteilung, nämlich deren Keim- 
zeichnung mit dem Ziel, ihre Verwendung einzu- 
schränken, darsteUt (§ 12 Abs. 4 in Verbindung mit 
§ 35 Abs. 4 und § 3 Abs. 5 Nr. 4 BDSG). 
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9.8 Personainebenakten viel zu umfangreich 

Bei der Kontrolle eines Hauptzollamtes hatte ich 
Gelegenheit, einen Teilbereich der Praxis bei der 
Führung von Personalakten, nämüch der sogenann- 
ten Personainebenakten, in der Zollverwaltung ken- 
nenzulemen. 

Das kontrollierte Hauptzollamt führte nämlich nur 
Personainebenakten. Die eigentlichen Personalakten 
wurden bei der zuständigen Oberfinanz direktion 
(OFD) geführt. Ein Vergleich einzelner Personai- 
nebenakten mit der Personalhauptakte ergab, daß die 
Nebenakten mit nur geringen Einschränkungen Du- 
plikate der Hauptakte waren. Dies ist unzulässig. 

§ 90 Abs. 2 Satz 3 BBG i. d. F. des Neunten Gesetzes 
zur Änderung dienstrechtlicher Vorschriften vom 
11. Juni 1992 enthält Regelimgen über die Führung 
von Nebenakten. Nach dieser Vorschrift dürfen 
Nebenakten, das sind Unterlagen, die sich auch in der 
Grundakte oder in Teilakten befinden, nur solche 
Informationen enthalten, deren Kenntnis zur rechtmä- 
ßigen Aufgabenerfüllung der betreffenden Behörde 
erforderlich ist. 

Die Nebenakten bei dem kontrollierten Hauptzollamt 
hätten daher nur Unterlagen enthalten dürfen, die für 
dessen Aufgabenerfüllung erforderlich waren, wie 
z. B. Aufzeichnungen über Zuweisung und Dienstan- 
tritt, Fehlzeiten, Funktionsübertragungen, Beförde- 
rungen und ähnliches. Die Vorgefundenen Unterlagen 
in den Nebenakten überschritten bei weitem dieses 
Maß. Nicht in die Personainebenakten gehörende 
Unterlagen sind z. B. die Erklärung über die Treue- 
pflicht, die Darstellung des dienstlichen Werdeganges 
des Beamten in der Finanzverwaltung, die Mitteilung 
über die vorläufig festgesetzte Vergütungsgruppe, 
das Beiheft „Beurteilungen" und die Berechnung zur 
Festsetzung des Besoldungsdienstalters. 

Die festgestellte Dimensionierung der Personai- 
nebenakten stellt nicht nur einen formalen Verstoß 
dar. Sie verletzt auch den Grundsatz, daß der Kreis der 
mit den Personalakten befaßten Beamten möglichst 
eng zu halten ist (BVerwG in NJW 1987 S. 1214; BAG 
in NZA 1988 S. 53 ff.). 

Ich habe das Bundesministerium der Finanzen aufge- 
fordert, darauf hinzuwirken, daß Personainebenakten 
in seinem Geschäftsbereich so geführt werden, wie 
§ 90 Abs. 2 Satz 3 BBG dies verlangt. Das Bundesmi- 
nisterium der Finanzen hat mir dies zwischenzeitlich 
zugesagt. Ich werde die Einhaltung dieser Zusage 
überwachen. 


9.9 Anonyme Hinweise an den Dienstherrn 

Eine Bundesbahndirektion erhielt mehrere anonyme 
Hinweise, daß ein Beamter einer Nebentätigkeit bei 
einer Gebäudereinigung nachgehe imd dort auch in 
einer Zeit gearbeitet habe, während der er gegenüber 
der Deutschen Bundesbahn Dienstunfähigkeit ange- 
geben hatte. Ohne zunächst den Beamten über das 
Vorbhngen zu informieren und ihn dazu zu befragen, 
wandte sich die Deutsche Bundesbahn unmittelbar an 
das Reinigungsuntemehmen. Eine telefonische Rück- 


frage dort ergab, daß der Beamte seit mehreren Jahren 
eine Nebentätigkeit ausübte, ohne daß ihm die dafür 
nach § 65 BBG erforderliche Genehmigung erteüt 
worden war. Daraufhin wurde das Reinigungsunter- 
nehmen von der DB um Mitteilung von Einzelheiten 
ersucht. Dabei wurde insbesondere — ohne Nennung 
des Grundes — auf die Zeiträume abgehoben, in 
denen sich der Beamte in der fraglichen Zeit bei der 
Deutschen Bundesbahn krank gemeldet hatte. 

Nach dem in § 13 Abs. 2 Satz 1 BDSG normierten 
Ersterhebungsgrundsatz sind im Regelfall personen- 
bezogene Daten beim Betroffenen selbst zu erhe- 
ben. 

Vorliegend halte ich jedoch eine Abweichung von 
dem Ersterhebungsgrundsatz aufgrund der Vorschrif- 
ten des § 13 Abs. 2 Satz 2 Nr. 1 BDSG i. V. m. § 26 
Abs. 1 und 2 der Bundesdisziplinarordnung (BDO) für 
gerechtfertigt. 

§ 26 Abs. 2 BDO schreibt vor, daß dem Beamten im 
Rahmen eines Vorermittlungsverfahrens Gelegenheit 
zu geben ist, sich zu äußern, sobald es ohne Gefähr- 
dung des Ermittlungszweckes möglich ist. Dabei lie- 
gen Art und Umfang der Vorermittlungen im pflicht- 
gemäßen Ermessen des Dienstvorgesetzten. Welche 
Ermittlungshandlungen im einzelnen und in welcher 
Reihenfolge durchgeführt werden, richtet sich nach 
der Lage des jeweiligen Einzelfalles. 

Dabei ist zu berücksichtigen, daß das dem Beamten im 
Disziplinarverfahren zustehende Recht auf Gewäh- 
rung rechtlichen Gehörs nicht nur Ausdruck von 
Rechtsstaatlichkeit, sondern auch der Fürsorgepflicht 
des Dienstherm (§ 79 BBG) ist. Zur Fürsorgepflicht des 
Dienstherm gehört es auch, darüber zu wachen, daß 
dem Beamten das rechtliche Gehör ordnungsgemäß, 
insbesondere rechtzeitig, gewährt wird. Gerade bei 
anonymen Anzeigen muß sich der Dienstvorgesetzte 
bei weiteren Ermittlungen zunächst Zurückhaltung 
auferlegen, um seiner Fürsorgepflicht zu genügen 
und den Beamten vor unberechtigten Angriffen zu 
schützen. Das darf allerdings die gebotene Sachauf- 
klärung nicht verhindern. Der Ermittlungsführer muß 
deshalb abwägen, ob und warm der Beamte im 
Vor ermittlungsver fahren zu beteiligen ist. 

In dem der Eingabe zugrunde liegenden Fall habe ich 
mich der Auffassung der Deutschen Bundesbahn 
angeschlossen, eine vorherige Anhörung des Beam- 
ten hätte die Aufklänmg des Sachverhaltes wahr- 
scheinlich verhindert oder zumindest wesentlich 
erschwert. Dabei fiel besonders ins Gewicht, daß der 
Betroffene besonders enge Beziehungen zu Personen 
im Bereich des Reinigungsuntemehmens unterhielt. 


9.10 Vorsicht bei der Durchführung von Verfahren 
zur Personalauswahl und Personalförderung, 
besonders wenn Privatfirmen mitwirken 

Der Personalrat beim Zentralamt für Mobilfunk — Te- 
lekom — hat mir vorgetragen, wegen der Neuorgani- 
sation des Mobilfunks sei geplant, bei der Durchfüh- 
nmg von Assessment- Center- Verfahren zur Auswahl 
von künftigen Fach- und Führungskräften, Privatfir- 
men zu beteiligen. Zur Vorbereitung solcher Verfah- 
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ren sollten von den in die Verfahren einbezogenen 
Mitarbeitern Daten erhoben werden. In einem dazu 
bestimmten „Fragebogen zu persönlichen Daten/ 
Ausbildungsweg, beruflichem Werdegang" sollte 
u. a. nach dem Ausbildimgsweg (auch Prüfungser- 
gebnisse), dem beruflichen Werdegang (auch Motive 
für einen etwaigen Firmenwechsel), nach weiteren 
Tätigkeitsschwerpunkten im Bereich der Telekom, 
nach besonderen beruflichen Leistimgen, außerberuf- 
lichen Aktivitäten und persönlichen Interessen 
gefragt werden. 

Gegen die Durchführung solcher Assessment- Center- 
Verfahren habe ich aus datenschutzrechtlicher Sicht 
gnmdsätzlich keine Bedenken. 

Zum Schutz des Persönlichkeitsrechts der an einem 
solchen Verfahren beteiligten Mitarbeiter sind jedoch 
die Gnmdsätze über den Schutz von Personaldaten zu 
beachten. So ist das im § 90 Abs. 4 Satz 1 BBG 
verankerte und in der Rechtsprechimg der Arbeitsge- 
richte anerkannte Prinzip zu beachten, daß personen- 
bezogene Daten über Beamte und andere Mitarbeiter 
nur erhoben werden dürfen, soweit dies zur Durchfüh- 
rung des Dienstverhältnisses erforderlich ist. Perso- 
nenbezogene Daten der am Verfahren beteiligten 
Mitarbeiter dürfen deshalb nur insoweit erhoben 
werden, als sie für die Vorbereitimg, Durchführung 
und Nachbereitimg der Assessment- Verfahren vdrk- 
lich erforderlich sind. Hierbei ist ein strenger Maßstab 
anzulegen. Dies gilt auch deswegen, weil zur Erzie- 
lung einer objektiven imd vorurteilsfreien Bewertimg 
der Teilnehmer an dem Assessment- Center- Verfah- 
ren möglichst wenig personenbezogene Daten aus der 
bisherigen Tätigkeit des Mitarbeiters in das Verfahren 
eingeführt werden sollten. Zu viele Daten aus dem 
Vorfeld des Verfahrens wären für das Ergebnis gera- 
dezu kontraproduktiv. 

Mit dem mir zugeleiteten Fragebogen sollten, vne 
eingangs dargestellt, weit mehr Daten erhoben wer- 
den als für die Vorbereitung, Durchführung und 
Nachbereitimg der Assessment-Center erforderhch 
sind. 

Auch die Tatsache, daß mittels des Fragebogens die 
Daten beim Betroffenen selbst erhoben werden, ver- 
mag die Erhebimg über das Maß des für die Durch- 
führung des Dienst- oder Arbeitsverhältnisses Erfor- 
derlichen hinaus nicht zu rechtfertigen. Von einer 
wirksamen Einwilhgung in die Datenerhebung kann 
nämlich nicht ausgegangen werden, denn für die 
Betroffenen besteht tatsächlich ein faktischer Zwang 
zur Offenbarung dieser Daten an den Arbeitgeber, da 
sie im Falle der Verweigenmg nicht zum Assessment- 
Center- Verfahren zugelassen werden und damit 
Nachteile für ihr weiteres berufliches Fortkommen 
befürchten müssen. 

Die Datenerhebung muß bei Assessment- Center- 
Verfahren auch deshalb auf das wirklich Erforderliche 
begrenzt werden, weil die Daten an die mit der 
Durchführung des Verfahrens beauftragte Privatfirma 
übermittelt werden sollen. Für Beamte gilt § 90d 
Abs. 2 Satz 1 BBG. Für die Übermittlung ist also die 
Einwilligung des Beamten erforderlich. Für Ange- 
stellte und Arbeiter gilt nichts anderes. Eine solche 


Einwilhgung darf von Mitarbeitern nur im Rahmen 
des für das Assessment-Center-Verfahren wirkhch 
Erforderhchen verlangt werden. 

Soweit eine Datenübermittlung an die Privatfirma 
zulässig ist, muß durch vertraghche Vereinbarung 
sichergestellt sein, daß der Empfänger diese nach den 
Gnmdsätzen über den Umgang mit Personaldaten 
verarbeitet und nutzt. Insbesondere muß gewährlei- 
stet sein, daß die Privatfirma die Daten nur für den 
Zweck nutzt, zu dem sie ihr überlassen worden sind, 
imd die Daten imverzüghch löscht, wenn das Assess- 
ment-Center-Verfahren — einschheßhch Nachher ei- 
txmg — abgeschlossen ist. 

Ich habe meine vorstehend dargestellte Auffassimg 
dem Hauptpersonalrat bei der Generaldirektion der 
Telekom mitgeteilt. Daraxifhin wurde kurzfristig eine 
„Dienstvereinbanmg zur Durchführung der Auswahl 
von Fühnmgskräften im Bereich Mobilkommunika- 
tion" zvtischen dem Vorstand der Telekom imd dem 
Hauptpersonalrat, die den Datenschutz bei den 
betroffenen Mitarbeitern sicherstellen soll, abge- 
schlossen. Ich behalte mir vor, mich ggf. direkt an die 
Telekom zu wenden, um eine datenschutzgerechte 
Durchführung des geplanten Verfahrens sicherzustel- 
len. 


9.11 Was darf dem Konkurrenten um eine Stelle im 
öffentlichen Dienst im gerichtlichen Verfahren 
über andere Bedienstete mitgeteilt werden? 

Aufgrund der Eingabe eines Personalrates hatte ich 
mich mit datenschutzrechtlichen Problemen der Kon- 
kurrentenklage im öffentlichen Dienst zu beschäfti- 
gen. Typischerweise wendet sich ein Beamter mit 
einer solchen Klage dagegen, daß nicht er, sondern 
ein anderer Mitarbeiter des Dienstherm befördert 
wird oder eine bestimmte Stelle erhält. 

Von datenschutzrechtlicher Relevanz sind hierbei die 
Fragen, welche Daten des zum Zuge gekommenen 
Konkurrenten der Dienstherr dem Verwaltungs- 
gericht und welche Daten dieses gegenüber dem Klä- 
ger und etwaigen sonstigen Beteiligten offenbaren 
darf. 

Nach § 99 Abs. 1 Satz 1 der Verwaltungsgerichtsord- 
nung (VwGO) sind Behörden zu Auskünften gegen- 
über dem Gericht verpflichtet. Die oberste Aufsichts- 
behörde kann allerdings eine Auskunft u. a. darm 
verweigern, wenn ein Vorgang nach einem Gesetz 
oder seinem Wesen nach geheimgehalten werden 
muß (§ 99 Abs. 1 S. 2 VwGO). Zwar unterliegen die in 
Personalunterlagen enthaltenen personenbezogenen 
Daten einer besonderen Geheimhaltung. Das macht 
aber Auskünfte über personenbezogene Daten, die 
aus Personcdakten stammen, nicht unzulässig, soweit 
sie für eine sachgerechte Entscheidimg, z. B. über 
eine Konkurrentenklage, erforderhch sind. Allerdings 
ist eine Durchbrechimg des Personalaktengeheimnis- 
ses auch gegenüber einem Verwaltungsgericht nur 
nach entsprechender Abwägung in jedem Einzelfall 
unter Anlegung strenger Maßstäbe erlaubt. Die 
Behörde hat dabei die Interessen der Wahrheitsfin- 


70 



Deutscher Bundestag — 12. Wahlperiode 


Drucksache 1 2/4805 


düng und das Interesse des Rechtssuchenden an der 
Auskunft, insbesondere auch die Schwere der in 
Frage stehenden Rechtsgutverletzung, gegen das 
Interesse an der Geheimhaltung abzuwägen. 

Nach geltendem Recht kann ein Ausgleich dieser 
widerstrebenden Interessen wohl nur erreicht wer- 
den, wenn das Gericht unter Berücksichtigimg daten- 
schutzrechtiicher Gesichtspunkte prüft, welche Un- 
terlagen es konkret aus der jeweiligen Personalakte 
benötigt, imd nicht generell die gesamte Akte anfor- 
dert. Soweit erforderlich, sollte die beteiligte Behörde 
das Gericht auf diese Möglichkeit hinweisen. Besteht 
dieses aber auf der Übersendung der vollständigen 
Personalakte, wird die Behörde sich dem in aller Regel 
nicht entziehen können. 

Eine Verwendimg der notwendigen Daten aus Perso- 
nalimterlagen durch ein Gericht im Rahmen einer 
Konkurrentenklage hält sich auch im Rahmen der 
Zweckbindung des § 90 Abs. 3 des Bimdesbeamten- 
gesetzes (BBG). Wenn es zulässig ist, der die Dienst- 
aufsicht führenden Behörde Auskünfte aus Personal- 
akten zu erteilen (§ 90 d Abs. 1 BBG), können auch 
Auskünfte an ein über eine Konkurrentenklage ent- 
scheidendes Gericht gnmdsätzlich nicht unzulässig 
sein. 

Sofern der Dienstherr dem Verwaltimgsgericht perso- 
nenbezogene Daten des berücksichtigten Bewerbers 
berechtigt offenbart hat, ist auch die Bekanntgabe 
dieser Daten durch das Gericht an die Beteiligten im 
erforderlichen Umfang zulässig. Nach § 100 VwGO 
können die Beteiligten die dem Gericht vorgelegten 
Unterlagen einsehen. Es ist aber nicht auszuschließen, 
daß solche Unterlagen personenbezogene Daten ent- 
halten, deren Offenbarung nicht zwingend erforder- 
lich oder aus datenschutzrechtlicher Sicht nicht ver- 
tretbar ist. 

Nach § 99 Abs. 1 Satz 2 VwGO, der im Rahmen des 
§ 100 VwGO analog angewendet wird, sind Vorgänge 
geheimzuhalten, deren Geheimhaltung durch beson- 
dere gesetzliche Bestimmungen vorgeschrieben ist 
oder die ihrem Wesen nach geheim sind. Es ist aber 
andererseits auch das Recht des Prozeßgegners aus 
Artikel 19 Abs. 4 GG zu beachten, wonach jedermann 
der Rechtsweg offensteht, wenn er durch die öffentli- 
che Gewalt in seinen Rechten verletzt wird. Gegen 
diese Garantie eines lückenlosen und effektiven 
Rechtsschutzes würde es verstoßen, wenn eine — zu- 
lässige — Klage nicht begründet werden könnte, weil 
personenbezogene Daten von Konkurrenten nicht in 
den Prozeß eingebracht werden dürfen. 

Zum Schutz des informationeilen Selbstbestimmimgs- 
rechtes halte ich eine normenklare Regelung in der 
Verwaltungsgerichtsordnimg — wie ich sie bereits 
in meinem 12. TB S. 28 forderte — für dringend nötig. 
Sie sollte näher festlegen, welche Unterlagen dem 
Verwaltungsgericht aus der Personalakte vorzulegen 
sind imd damit den Prozeßbeteiligten zur Kenntnis 
gelangen. Dabei müßten das Erforderlichkeitsprin- 
zip und gegebenenfalls entgegenstehende über- 
wiegende schutzwürdige Interessen des zum Zuge 
gekommenen Konkurrenten berücksichtigt wer- 
den. 


9.12 Disziplinarunterlagen Unbefugten zugänglich 
gemacht 

Ein Bundesbeamter des Postdienstes beschwerte sich 
über fehlende Vertraulichkeit bei Vorermittlungen 
nach § 26 Bimdesdisziplinarordnimg (BDO). Tatsäch- 
lich hatte ein Stellenvorsteher des Postamts (hierbei 
handelte es sich um einen Fachvorgesetzen) das 
Ergebnis der disziplinarrechtlichen Vorermittlungen 
erfahren, weü es ihm in offener Form zur Aushändi- 
gimg an den Betroffenen zugeleitet worden war. Zwei 
Fachabteilimgsleiter des Postamtes erhielten eben- 
falls Kenntnis vom Inhalt der Vorermittlimgsakte. 
Außerdem war die gesamte Vorermittlimgsakte 
anläßlich eines Gutachtenantrags dem betriebsärztli- 
chen Dienst übersandt worden. 

Personenbezogene Daten in Disziplinarakten unter- 
liegen dem verstärkten Schutz des Personalaktenge- 
heimnisses. Zugang zu ihnen dürfen nur der zustän- 
dige Dienstvorgesetzte und Beschäftigte haben, die 
im Rahmen der Personalverwaltung mit der Bearbei- 
tung des Disziplinarverfahrens beauftragt sind, und 
nur soweit dies für diesen Zweck erforderlich ist (§ 90 
Abs. 3 Bundesbeamtengesetz). 

Die Offenlegung des Ergebnisses der Vorermittlungs- 
akten gegenüber dem Stellenvorsteher war nicht 
zulässig, da dieser nicht Dienstvorgesetzter im Sinne 
der beamtenrechtlichen Vorschriften und auch im 
übrigen für die Bearbeitung des Disziplinarverfahrens 
nicht zuständig war. 

Von einer Beanstandung habe ich in diesem Falle 
abgesehen, da der Postdienst sichergestellt hat, daß 
die wesentlichen Ergebnisse von Vorermittlungen 
(§ 26 Abs. 4 BDO) nur noch ün verschlosse- 
nen Umschlag übergeben werden und damit in sol- 
chen Fällen von dem aushändigenden Bediensteten 
nicht mehr zur Kenntnis genommen werden kön- 
nen. 

Die Offenlegung des Inhalts der Vorermittlungsakte 
gegenüber den Fachabteilungsleitem des Postamtes 
wurde von der Generaldirektion der Deutschen Bim- 
despost Postdienst nicht in Abrede gestellt. Sie wurde 
damit begründet, daß die erwähnten Abteilungsleiter 
in Vertretung des Amtsvorstehers als amtieren- 
de Dienstvorgesetzte mit dem Verfahren befaßt 
waren; im übrigen hätten beide Abteilungsleiter an 
der Entscheidung beteiligt werden müssen, den Be- 
amten auf einen seiner Besoldungsgruppe entspre- 
chenden Dienstposten einzusetzen. Hierzu seien mit 
den Abteilungsleitern auch die das Vorermittlungs- 
verfahren auslösenden Vorfälle zu erörtern gewe- 
sen. 

Die Durchsicht der Vorermittlungsakte ergab, daß 
lediglich in einem Falle ein Abteilungsleiter in Vertre- 
tung des Amtsvorstehers mit dem Vorgang befaßt war, 
als er den Gutachtenantrag an den postbetriebsärztli- 
chen Dienst unterschrieben hat. Dies ist nicht zu 
beanstanden, obgleich sich hierbei die Frage stellt, ob 
nicht im Interesse der besonderen Vertraulichkeit 
dieses Vorganges eine Verschiebung der Entschei- 
dung bis zur Rückkehr des Amtsvorstehers vertretbar 
gewesen wäre. 
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Die Kenntnisnahme des anderen Fachabteilimgslei- 
ters von den Disziplinanmterlagen war nicht gerecht- 
fertigt. Personalrechtliche Entscheidimgen im Diszi- 
plinarverfahren trifft der Dienstvorgesetzte. Ich habe 
deshalb die Offenlegimg gemäß § 25 Abs. 1 BDSG als 
Verstoß gegen das Personalaktengeheimnis bean- 
standet. 

Ich stehe z. Z. noch mit der DBP-Postdienst in Verbin- 
dimg, da sie — entgegen meiner Auffassimg — der 
Ansicht ist, auch die jeweils zuständigen Fachabtei- 
limgsleiter dürften von DiszipUnanmterlagen Kennt- 
nis nehmen. 

Die Übermittlimg der gesamten Vorermittlungsakte 
an den postbetriebsärztlichen Dienst war für den 
Untersuchimgsauftrag, ob der Bedienstete „aus medi- 
zinischer Sicht für die ihm zur Last gelegten Verfeh- 
limgen voll verantwortlich gemacht werden kann" 
nicht erforderlich. Zwar läßt das Bimdesbeamtenge- 
setz die Vorlage der Personalakte an Ärzte, die im 
Auftrag der personalverwaltenden Behörde ein medi- 
zinisches Gutachten erstellen, ohne Einwilligung des 
Betroffenen jetzt ausdrücklich zu (§ 90 d Abs. 1 Satz 3 
BBG), aber auch dabei ist in jedem Einzelfall der 
Erforderlichkeitsgnmdsatz (§ 90 d Abs. 3 BBG) zu 
beachten. 

Auf meine Beanstandimg nach § 25 Abs. 1 BDSG 
wegen des Verstoßes gegen das Personalaktenge- 
heimnis hin räumte die Generaldirektion — Post- 
dienst — ein, daß es keine Notwendigkeit gibt, dem 
ärztlichen Dienst regelmäßig die Personalakten imd 
alle DiszipUnanmterlagen zu übersenden. Sollte es 
aus postbetriebsärztlicher Sicht für notwendig gehal- 
ten werden, weitere Unterlagen einzusehen, so könn- 
ten diese nachgefordert werden. Eine entsprechende 
Verfügimg der Generaldirektion — Postdienst — ist 
zwischenzeitiich ergangen. 


9.13 Defizite beim Sozialdienst einer obersten 
Bundesbehörde 

Eine Petentin beschwerte sich darüber, daß vom 
Sozialdienst einer obersten Bundesbehörde nicht nur 
Daten über sie erhoben tmd gespeichert wurden, 
sondern daß ihr auch die Einsicht in diese Unterlagen 
verwehrt wurde. Sie empfand das Tätigwerden des 
Sozialdienstes nicht als Fürsorge, sondern als Einmi- 
schimg in ihre Angelegenheiten. Der Sozialdienst 
hatte u. a. auch Informationen (z. B. über Fehlzeiten) 
bei Mitarbeitern imd Vorgesetzten über sie erho- 
ben. 

Ich konnte zimächst erreichen, daß die zuständige 
Behörde der Petentin die begehrte Einsicht in die sie 
betreffenden Unterlagen gewährte. Auf ihren Wunsch 
war dabei einer meiner Mitarbeiter anwesend. 

Ich habe den Fall zum Anlaß genommen, die Stellung 
des Sozialdienstes innerhalb dieser obersten Bimdes- 
behörde imd deren Umgang mit personenbezogenen 
Daten zu überprüfen. Als zentrale Frage ergab sich: 
Darf der Sozialdienst Daten ohne die Zustimmung 
eines Betroffenen erheben tmd speichern tmd in 
welchem Umfange darf er diese Daten offenbaren? 
Problematisch ist dies insbesondere, weil der Sozial- 


dienst nach der für ihn geltenden Dienstanweisung 
sowohl (gegenüber den Betroffenen) beratende als 
auch (gegenüber der Dienststelle) begutachtende 
Funktion hat. Mitarbeiter des Sozialdienstes können 
Ärzte, Psychologen tmd Sozialcurbeiter sein, die das 
Berufsgeheimnis nach § 203 Abs. 1 Nr. 1, 2 tmd 5 StGB 
zu wahren haben. 

Soweit der Sozialdienst beratend tätig wird, ist seine 
Inanspruchnahme durch die Bediensteten völlig frei- 
willig. Diese müssen uneingeschränkt davon ausge- 
hen köimen, daß das Besprochene zwischen ihnen 
tmd ihrem Gegenüber „Privatsache" bleibt. Hiervon 
kann nur dann abgewichen werden, weim ein Bedien- 
steter die Ärzte, Psychologen tmd Sozialarbeiter aus- 
drücklich von ihrer Schweigepflicht entbunden hat. 
Die Entbindung oder auch Nicht-Entbindung von der 
Schweigepflicht sollte schriftlich dokumentiert wer- 
den. 

Der Grundsatz der Freiwilligkeit für die Inanspruch- 
nahme der beratenden Tätigkeit hat auch zur Folge, 
daß Erhebung, Verarbeitung tmd Nutzung der perso- 
nenbezogenen Daten des Betroffenen nur für den 
Zweck der Beratung erfolgen dürfen. Deshalb ist es 
nicht zulässig, daß der Sozialdienst im Rahmen einer 
beratenden Tätigkeit Nachfragen über den Betroffe- 
nen bei anderen Mitarbeitern der Behörde oder son- 
stigen Dritten ohne dessen Einwilligung vomimmt. 
Eine Speicherung so erhobener Daten in den Akten 
des Sozial dienstes ist nach § 12 Abs. 4 i. V. mit § 28 
Abs. 1 Nr, 1 BDSG nicht zulässig. Die Rechtsfolge 
einer solchen tmzulässigen Speicherung personenbe- 
zogener Daten in Akten ist nach § 35 Abs. 3 BDSG 
deren Sperrung. 

Die Mitarbeiter des Sozialdienstes werden auch 
begutachtend tätig, weim die personalführenden 
Referate an die Beratimgs- imd Betreuungsstelle mit 
der Bitte herantreten, eine psychosoziale Beurteilimg 
eines Bediensteten vorzimehmen. In diesen Fällen 
werden deren Mitcurbeiter im „offiziellen Auftrag" 
tätig. 

Soweit eine begutachtende Tätigkeit des Sozialdien- 
stes in Betracht kommt, ist von wesentlicher Bedeu- 
timg, daß der Betroffene schon auf Grund der Offen- 
heit imd des Vertrauens, die für das öffentliche Dienst- 
verhältnis gelten, imterrichtet werden muß, wenn ein 
solches Gutachten über ihn angefordert wird. Die 
Fragen an die Gutachter müssen konkret auf das (z. B. 
für die Personalwirtschaft) wesentliche Ziel formuliert 
sein. Das Gutachten muß sich auf die Beantwortimg 
der gestellten Fragen beschränken, darf insbesondere 
keine Angaben über die Art einer Erkrankimg enthal- 
ten. 

Die Treimimg in beratende und begutachtende Tätig- 
keit kann in den Fällen problematisch sein, in denen 
der Betroffene, über den eine Begutachtimg erbeten 
wurde, sich bereits zu einem früheren Zeitpunkt oder 
parallel mit der Bitte um Beratimg an den Sozialdienst 
gewandt hat. Hier muß Prinzip sein, daß die Informa- 
tionen aus Beratungen des Betroffenen für eine begut- 
achtende Tätigkeit nur verwendet werden, wenn der 
Betroffene einer Entbindung von der Schweigepflicht 
für diesen Zweck zugestimmt hat. Wird diese nicht 
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gewährt, muß die Beurteilung durch einen Dritten 
erfolgen. 

In dem meiner Kontrolle zugrunde liegenden Fall 
entsprachen Dienstanweisungen und Praxis nicht 
den nach den obigen Grundsätzen zu stellenden 
datenschutzrechtlichen Anforderungen. Ich stehe 
mit der betroffenen obersten Bundesbehörde in 
Kontakt, um eine Abstellung der Defizite zu errei- 
chen. 


9.14 Umgang mit ärztlichen Unterlagen 

Bundesbedienstete und Bewerber für den öffentlichen 
Dienst des Bundes werden häufig ärztlich untersucht. 
Die dabei anfallenden Daten sind besonders sensibel 
und unterliegen dem Patientengeheimnis. Immer wie- 
der besteht Anlaß, den Umgang mit solchen Daten zu 
überprüfen. 


9.14.1 Im wesentlichen korrekte Handhabung bei der 
Physikalisch-Technischen Bundesanstalt 

Bei der Physikalisch-Technischen Bimdesanstalt in 
Braimschweig (PTB) habe ich auch deren Betriebs- 
ärztlichen Dienst kontrolliert. In der PTB wurden im 
Jahre 1978 die nach dem Arbeitssicherungsge- 
setz vertraglich wahrzunehmenden Aufgaben dem 
Beruf sgenossenschaf fliehen Arbeitsmedizinischen 
Dienst e. V. (BAD) übertragen. Ein Arzt des BAD führt 
in den Räumen des Betriebsärztlichen Dienstes der 
PTB regelmäßig arbeitsmedizinische Vorsorgeunter- 
suchungen durch. 

Im Jahre 1991 hat sich der BAD gegenüber der PTB 
auch zur Durchführung von Einstellungsimtersuchun- 
gen verpflichtet. 

Die Durchführung der Untersuchungen und das sich 
anschließende Verfahren sind datenschutzrechtlich 
unbedenklich. Die Verbindung der arbeitsmedizini- 
schen Vorsorgeuntersuchung mit der Einstellungsun- 
tersuchung durch denselben Arzt hat sogar den Vor- 
teil, wiederholte Datenerhebungen in einem beson- 
ders sensiblen Bereich zu vermeiden. 

Ober das Ergebnis der medizinischen Untersuchung 
wird jeder Proband schriftlich mittels Formblatt infor- 
miert. Dieses sieht zehn Untersuchungsbefunde vor 
sowie Leerzeilen für die Angabe von Befunden, die 
„außerhalb des Normbereichs " liegen. Diese Befunde 
werden dem Betroffenen in einem verschlossenen 
Fensterumschlag per Hauspost zugestellt. 

Um besser gewährleisten zu können, daß diese Mit- 
teilungen ntir dem Betroffenen zugestellt werden, 
habe ich der PTB empfohlen, bei der Versendung der 
Behmdmitteilxmg per Hauspost künftig den Umschlag 
mit dem Stempel des Betriebsärztlichen Dienstes zu 
versehen imd deutlich sichtbar mit dem Vermerk 
„persönlich" zu kennzeichnen. Die PTB ist meiner 
Empfehlimg gefolgt. 


9.14.2 Ärztliche Begutachtung ohne Wissen 
des Bediensteten 

Ein früherer Verwaltimgsangestellter eines Arbeits- 
amtes beklagte sich, er sei anhand von Beschwer de - 
briefen, die er seinem ehemaligen Arbeitgeber 
geschrieben habe, ohne sein Wissen ärztlich begut- 
achtet worden. 

a) Eine unangekündigte Datenschutzkontrolle im 
Arbeitsamt bestätigte den Sachverhalt. Ablichtun- 
gen von Beschwerdebriefen des Petenten an des- 
sen seinerzeitigen Vorgesetzten im Arbeitsamt 
waren über die Verwaltungsabteilung des Arbeits- 
amtes an den Ärztlichen Dienst gelangt. Allein auf 
der Gnmdlage dieser Briefe erstellten der Ärztliche 
Dienst imd ein Außengutachter der Bundesanstalt 
für Arbeit (B A) Gutachten. Diese wurden auf Dauer 
zu den zum Betroffenen geführten Unterlagen des 
Ärztlichen Dienstes genommen. Der Betroffene 
erfuhr von alledem nichts, insbesondere auch nicht 
das Ergebnis der Gutachten. Ich habe diese Ver- 
fahrensweise als Verstoß gegen den Grundsatz 
offener Datenerhebung und -Verarbeitung im 
öffentlichen Dienstverhältnis imd gegen den Man- 
teltarifvertrag für die Angestellten der BA bean- 
standet (s. auch 11.5.1). 

b) Die Kontrolle ergab weiterhin, daß die vorgenann- 
ten Arztgutachten anschließend ohne Wissen des 
Petenten in dessen Personalhauptakte aufgenom- 
men worden waren, obwohl sie Behauptungen 
enthielten, die für ihn ungünstig waren. Dies habe 
ich als Verstoß gegen den Mantelfarifvertrag für 
die Angestellten der BA förmlich beanstandet. 

c) Nachdem das Arbeitsverhältnis zwischen der BA 
und dem Petenten beendet worden war, hatte der 
Betroffene Leistimgen nach dem Arbeitsförde- 
rungsgesetz bezogen. Damit imterfielen die im 
Rahmen dieses Verfahrens angefallenden Daten 
dem Sozialgeheimrüs. Gleichwohl hat das Arbeits- 
amt in einer Presseveröffentlichung u. a. Zitate aus 
einem über den Petenten erstellten ärztlichen Gut- 
achten bekannt gegeben. Ziel der Presseinforma- 
tion soll gewesen sein, imwahre Tatsachenbehaup- 
timgen in vorangegangenen Presseartikeln rich- 
tigzustellen. 

Die BA hat eingeräumt, daß die für eine Offenba- 
rung von Sozialdaten zu diesem Zweck erforderli- 
che Genehmigimg durch das Bundesnünisterium 
für Arbeit und Sozialordnung nicht Vorgelegen hat 
(§ 69 Abs. 1 Nr. 3 SGB X). Für das entsprechende 
Genehmigungsverfahren hätte nach den Weisim- 
gen der BA der Gesamtvorgang der Hauptstelle 
Nürnberg zur Einholimg der Genehmigung des 
Bundesministeriums für Arbeit imd Sozialordnung 
vorgelegt werden müssen. Die öffentliche Weiter- 
gabe von Teilen der über den Petenten erstellten 
ärztlichen Gutachten verstieß damit gegen das 
Sozialgeheimnis gemäß § 35 Abs. 1 SGB I i.V.m. 
§§ 67, 69 Abs. 1 SGB X. Auch dies habe ich förmlich 
beanstandet. 

Die BA hat meine unter a) bis c) aufgeführten Bean- 
standungen anerkaimt imd Abhilfe zugesagt. Sie wird 
in ihren Personalakten-Richtlinien festlegen, daß ärzt- 


73 




Drucksache 12/4805 


Deutscher Bundestag — 12. Wahlperiode 


liehe Gutachten, auch solche „nach Aktenlage", nur 
mit Wissen des Betroffenen erstellt werden dürfen. 
Begutachtungsaufträge müssen in Zukunft den 
Zweck so genau beschreiben, daß der Arzt nur das 
entsprechende Ergebnis nütteilen muß, nicht aber 
einzelne Befunde. Der Zweck muß sich unmittelbar 
auf die Entscheidimg oder Maßnahme beziehen, die 
nach den gesetzlichen oder tariflichen Vorschriften zu 
treffen ist (z. B. Feststellung der Dienstfähigkeit/ 
Arbeitsfähigkeit). Begutachtimgsauftrag und Unter- 
richtung des Betroffenen sind aktenkundig zu 
machen. 

Unterlagen, die im Zusammenhang nüt der Einschal- 
tung des Ärztlichen Dienstes bei Dienstverhältnissen 
anf^en, werden in Zukimft als Personalakten im 
materiell-rechtlichen Sinne behandelt; damit sind für 
die Rechte des Betroffenen auf Einsichtnahme, Anhö- 
rung usw, auch der MTA imd die Personalakten- 
Richtlinien anzuwenden. 

Ein Arbeitsamtsarzt, der von der BA als Arbeitgeber/ 
Dienstherr nüt der Erhebxmg und Übermittlimg perso- 
nenbezogener Daten beauftragt wird, darf diese 
Daten nur übermitteln, wenn ein Gesetz oder eine 
andere Rechtsvorschrift dies erlaubt oder anordnet 
oder der Betroffene eingewilligt hat. Die Verantwor- 
tung hierfür liegt beim Arbeitsamtsarzt. Die Personal- 
verwaltung weist den Betroffenen auf dienst- oder 
arbeitsrechtliche Folgen einer Verweigerung der Ein- 
willigung hin. 


9.14.3 Anforderung ärztlicher Unterlagen übereinen 
Beamten nur mit dessen Kenntnis 

Bei einem Vollzugsbeamten des Öxmdesgrenzschut- 
zes war unklar, ob er nach einem Unfall noch dienst- 
fähig war. Dies veranlaßte den Dienstherm 

— von einem Krankenhaus imd einer Rehabüitations- 
klinik Befundimterlagen anztifordem, ohne den 
Betroffenen vorher davon zu informieren und 

— von dem Beamten zu fordern, sich von einem 
Bxmdesgrenzschutzarzt axif seine Dienstfähigkeit 
untersuchen zu lassen. 

Das Beamtenverhältnis fordert Offenheit imd gegen- 
seitiges Vertrauen zwischen dem Beamten und sei- 
nem Dienstherm. Dieser Grundsatz hat auch Auswir- 
kungen auf die Erhebimg von Daten, insbesondere 
von sensiblen Daten, durch den Dienstherm. Er ver- 
bietet es, Daten, die dem Patientengeheimnis unter- 
liegen, hinter dem Rücken des Beamten anzufordem. 
Dies güt besonders dann, wenn — wie in dem Fall der 
Eingabe — dem Dienstherm bekannt sein muß, daß 
das Krankenhaus und die Reha-Klinik die erbetenen 
Unterlagen ohne Einwilligung des Beamten nicht 
offenbaren dürfen. Deshalb hätte der Dienstherr den 
Beamten davon unterrichten müssen, daß er zur 
Prüfung seiner Dienstfähigkeit die genannten Unter- 
lagen anfordem wolle imd gleichzeitig den Beamten 
auffordem müssen, die betroffenen Ärzte von ihrer 
Schweigepflicht zu entbinden. 

An dieser Beurteilung ändert sich auch nichts 
dadurch, daß der Beamte verpflichtet ist, an der 
Feststellung seiner Dienstfähigkeit nützuwirken. Eine 


solche Mitwirkungspflicht war hier nach § 42 Abs. 1 
BBG im Hinblick auf die Dienstunfähigkeit und nach 
§ 55 BBG im Hinblick auf eine notwendige Prüfung 
künftiger Verwendungsmöglichkeiten anzunehmen. 

Die Mitwirkung ist eine Obliegenheit des Beamten. 
Ob er ihr im Einzelfall nachkommt, hängt von seiner 
Entscheidung ab. Kommt er ihr nicht nach, so kann 
dies zu Nachteüen führen, z. B. weil der Dienstherr 
dann vom Vorliegen einer eingeschränkten Verwen- 
dungsfähigkeit ausgehen kann. Derartige Schlüsse 
können jedoch nicht gezogen werden, wenn der 
Beamte berechtigte Gründe für seine Weigerung hat 
oder versäumt wurde, ihn auf die Folgen einer Wei- 
gerung hinzuweisen. 

Die Forderung des Dienstherm an den Beamten, sich 
von einem Arzt des BGS untersuchen zu lassen, war 
unter datenschutzrechtiiehen Gesichtspunkten nicht 
zu beanstanden. Die Erforderlichkeit der damit ver- 
bundenen Datenerhebung nach § 13 Abs. 1 BDSG 
wurde für mich nachvoUziebar dargelegt. Das Vorge- 
hen entsprach auch dem Grundsatz des § 13 Abs. 2 
Satz 1 BDSG, wonach personenbezogene Daten 
grundsätzlich beim Betroffenen zu erheben sind. 

Ob vorhandene Vorgutachten ausreichten oder ob 
eine neue Untersuchung notwendig war, ist eine 
medizinische Fachfrage, die ich nicht überprüfe. 

Aufgrund der Diskussion, die ich anläßlich dieses 
Falles mit dem BMI geführt habe, hat dieser inzwi- 
schen die Bestimmungen über das Verfahren zur 
Feststellung der Pohzeidienstunfähigkeit im BGS 
dahingehend geändert, daß der einzelne Beamte vor 
einer grenzschutzärztlichen Oberprüfimg zu xmter- 
richten ist; ihm ist Gelegenheit zu geben, sich zu der 
beabsichtigten Maßnahme zu äußern, hn Zusammen- 
hang der Feststellimg der weiteren Verwendxmgsfä- 
higkeit einzuholende oder vorhandene Berichte ärzt- 
lichen Inhaltes dürfen ausschließlich vom Arzt im BGS 
nüt Kenntnis des Betroffenen eingeholt imd ausge- 
wertet werden. 


9.14.4 Deutsche Bundesbank zur besseren Wahrung 
des Patientengeheimnisses veranlaßt 

Die Deutsche Bundesbank (einschließlich Landeszen- 
tralbanken) verwendet einen Vordmek für die Erstel- 
lung vertrauensärztlicher Gutachten bei Einstellimgs- 
imtersuchimgen imd andere amts- oder vertrauens- 
ärztiiehe Untersuchungen. Dieser ist vom untersu- 
chenden Arzt auszufüllen und enthält die Forderung 
nach detaillierten Anamnese- und Diagnosedaten. 
Die ausgefüUten Vordmeke werden außerhalb der 
Personalakte in besonderen Ordnern unter Verschluß 
gehalten. 

Die im Gutachten vermerkten Daten unterliegen der 
ärztlichen Schweigepflicht. Sie dürfen daher grund- 
sätzlich nur mit Zustimmung des Betroffenen an die 
Personalverwaltung übermittelt werden. Auch mit 
Zustimmimg darf der Arzt lediglich das Ergebnis der 
ärztlichen Untersuchung übermitteln; d. h. die Fest- 
stellung, ob ein Bewerber für die Übernahme in das 
Dienst- oder Arbeitsverhältnis, für eine bestimmte 
Tätigkeit geeignet, nicht geeignet oder nur einge- 
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schränkt (und gegebenenfalls mit welchen Einschrän- 
kungen) geeignet ist. Darüber hinausgehende Daten 
sind für die Aufgabenerfüllung der Personalverwal- 
timg nicht erforderlich. 

Ärztliche Unterlagen, die in einem unmittelbaren 
Zusammenhang mit dem Dienst- oder Arbeitsverhält- 
nis stehen, gehören zur Personalakte (vgl. § 90 Abs. 1 
Satz 2 BBG). Sie sind in der Personalakte in einem 
verschlossenen Umschlag aufzubewahren. Der Um- 
schlag ist zu versiegeln. Bei jedem Öffnen sind das 
Datum und das Handzeichen des Öffnenden zu ver- 
merken. Eine Trennung solcher ärztlicher Unterlagen 
von der Personalakte würde auch das Recht des 
Betroffenen auf umfassende Einsicht in seine Perso- 
nalakte gefährden. 

Ich habe meine datenschutzrechtliche Bewertimg der 
Deutschen Bundesbank mitgeteilt und sie gebeten, 
künftig entsprechend zu verfahren. Die Bimdesbank 
hat sich meiner Auffassung zwischenzeitlich in vollem 
Umfange angeschlossen. Sie hat Regelungen getrof- 
fen, nach denen ihre Personalverwaltung bei ärztli- 
chen Untersuchimgen nur noch das Ergebnis der 
Untersuchimg anfordem imd ärztliche Unterlagen in 
einem verschlossenen Umschlag in der Personalakte 
aufbewahren wird. 


10 Sozialwesen — Allgemeines 

10.1 Der Datenschutz im Sozialgesetzbuch 
wird neu geregelt 

Eine gnmdlegende Überarbeitung der Regelimgen 
über das Sozialgeheimniss (§ 35 SGB I) imd den Schutz 
der Sozialdaten (2. Kapitel SGB X) war schon auf- 
gnmd des Volkszählimgsurteüs des Bimdesverfas- 
simgsgerichts erforderlich; sie wurde nach der Neu- 
fassung des Bimdesdatenschutzgesetzes noch drin- 
gender. Infolge der teilweise neuen Paragraphenfolge 
des BDSG stimmen die Verweisimgen im Sozialge- 
setzbuch auf das BDSG nicht mehr. Außerdem setzen 
die §§ 79ff. SGB X, die auf das BDSG Bezug nehmen, 
voraus, daß dieses nur für Daten in Dateien gilt, was 
jedoch nicht mehr zutrifft. 

Das Bimdesministerium für Arbeit und Sozialordmmg 
hat mir in einem frühen Stadium den Referentenent- 
wurf einer NoveUienmg des Sozialgesetzbuches vor- 
gelegt, mit dem diese Mängel beseitigt werden sollen. 
Der Entwurf sieht eine weitgehend abschließende 
bereichsspezifische Regelung des Umganges mit 
Sozialdaten vor. Bei seiner Ausgestaltung wurde, 
abgesehen von den Bestimmungen über die Landes- 
beauftragten für den Datenschutz und die Schadens- 
ersatzregelimg, darauf verzichtet, auf die Vorschriften 
des BDSG zu verweisen. Dessen Regelungen wurden 
in den Text des Sozialgesetzbuches so weit wie 
möglich übernommen, sofern nicht wegen der Beson- 
derheiten der zu regelnden Materie Abweichungen 
erforderlich waren. Dem Rechtsanwender soll damit 
ein in sich geschlossener Gesetzestext in die Hand 
gegeben werden, der ein zusätzliches Nachschlagen 
in anderen Gesetzen weitgehend erspart. 


Der Gesetzentwurf bringt in vielen Punkten — wenn 
auch nicht alle meine Forderungen umgesetzt wurden 

— wesentliche datenschutzrechtliche Fortschritte. Er 
enthält in der nach langen Gesprächen vorgesehenen 
Fassimg natürlich auch Kompromisse zwischen 
datenschutzrechtlichen Wünschen und den Bedürf- 
nissen der Praxis. 

Wesentliche Pimkte des Gesetzentwurfes sind: 

— Das Sozialgeheimnis schützt künftig die Erhe- 
bimg, die Verarbeitung imd die Nutzimg von 
Sozialdaten (§ 35 Abs. 1 Satz 1 SGB I). Bislang 
bietet es grundsätzlich nur Schutz gegen eine 
imbefugte Offenbarung von Sozialdaten. 

— Die Wahrung des Sozialgeheimnisses soll die Ver- 
pflichtung einschließen, auch innerhalb des Lei- 
stungsträgers sicherzustellen, daß die Sozialdaten 
nur Befugten zugänglich sind und nur an diese 
weitergegeben werden (§ 35 Abs. 1 Satz 2 SGB I). 
Diese Ergänzung war notwendig, da der zentrale 
Begriff des „Offenbarens" durch den Begriff des 
„Übermitteins" ersetzt wurde. Maßgebend hierfür 
waren die Anlehnung an die Terminologie des 
BDSG (§ 3 Abs. 5 Nr. 3) sowie die Verwendung 
einheitlicher Begriffe im Sozialgesetzbuch, das im 
Fünften Buch — gesetzliche Krankenversiche- 
rung — bereits den Begriff des „Übermitteins" 
kennt. 

— Der Sozialdatenschutz Verstorbener soll erstmals 
gesetzlich geregelt werden (§ 35 Abs. 5 SGB I). 

— Der Begriff der „Sozialdaten" wird erstmals im 
Gesetz definiert (§ 67 Abs. 1 SGB X). Sozialdaten 
sind Einzelangaben über persönliche oder sachli- 
che Verhältnisse einer bestimmten oder bestimm- 
baren natürlichen Person (Betroffener), die von 
einer in § 35 SGB I genannten Stelle im Hinblick 
auf ihre Aufgaben nach diesem Gesetzbuch erho- 
ben, verarbeitet oder genutzt werden. 

— : „Übermitteln" i. S. des Sozialgesetzbuches ist über 
den Wortlaut des § 3 Abs. 5 Nr. 3 BDSG hinaus auch 
das Bekanntgeben nicht gespeicherter Sozialda- 
ten. Damit werden zurecht auch Daten geschützt, 
die ausschließlich im Gedächtnis festgehalten 
sind. 

— Es wird ausdrücklich festgestellt, daß auch die 
Weitergabe innerhalb der speichernden Stelle 
eine „Nutzung" darstellt (§ 67 Abs. 7 SGB X). 

— Einen wichtigen Punkt stellt die Regelung der 
Datenerhebung ohne die Mitwirkung des Betroffe- 
nen bei anderen Sozialleistungsträgem dar (§ 67 a 
Abs. 2 Satz 2 Nr. 1 SGB X). Das BMA hat nachvoll- 
ziehbar vorgetragen, daß im Interesse eines zügi- 
gen Verwaltungsverfahrens, das auch im Interesse 
des Betroffenen liegt, auf eine unmittelbare Daten- 
erhebung bei anderen Leistungsträgem letztlich 
nicht verzichtet werden kaim. In dieser Frage 
konnte nach langen Erörterungen eiii Kompromiß 
gefunden werden, der eine Ersterhebung von 
Sozialdaten bei anderen Sozialleistungsträgem 
zuläßt, wenn — kumulativ — 

a) diese zur Übermittlung der Daten an die erhe- 
bende Stelle befugt sind. 
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b) diese Daten für die erhebende Stelle zur 
Anwendung der Rechtsvorschriften nach die- 
sem Gesetzbuch erforderlich sind, 

c) die Erhebung beim Betroffenen einen xmver- 
hältnismäßigen Aufwand erfordern würde 
und 

d) keine Anhaltspunkte dafür bestehen, daß die 
Erhebung bei einem anderen Sozialleistungs- 
träger überwiegende schutzwürdige Interessen 
des Betroffenen beeinträchtigt. 

— Sofern Ausnahmen vom Ersterhebungsgrundsatz 

zulässig sind, ist der Betroffene von der erheben- 
den Stelle in geeigneter Form schriftlich auf diese 
Erhebungsmöghchkeiten hinzuweisen (§ 67 a 

Abs. 2 Satz 3 SGB X). 

— Das Speichern, Verändern oder Nutzen von Sozi- 
aldaten ist grundsätzlich nur zulässig, weim es zur 
ErfüUimg der in der Zuständigkeit der speichern- 
den Stelle liegenden gesetzlichen Aufgaben nach 
dem Sozialgesetzbuch erforderlich ist xmd es für 
die Zwecke erfolgt, für die die Daten erhoben 
worden sind (§ 67c Abs. 1 Satz 1 SGB X). In den 
Verhandlungen wurde heftig um die Frage gerun- 
gen, ob und Tinter welchen Vorausset zTingen Sozi- 
aldaten auch für andere Zwecke genutzt werden 
dürfen als die, für die sie erhoben wurden. Der 
Entwurf läßt eine Ausnahme von dieser Zweckbin- 
dimg zu, weim die nach oben genannten Kriterien 
rechtmäßig gespeicherten Daten für die Erfüllung 
von Aufgaben nach anderen Rechtsvorschriften 
des Sozialgesetzbuches als diejenigen, für die sie 
erhoben wurden, erforderlich sind. In derartigen 
Fällen dürfen diese Daten von derselben Stelle 
auch für andere — im Sozialgesetzbuch festge- 
legte — Zwecke gespeichert, verändert oder 
genutzt werden. Eine weitere Ausnahme konunt 
dann in Betracht, wenn der Betroffene im Einzelfall 
in die Zweckänderung eingewiUigt hat (§ 67 c 
Abs. 2 SGB X). Selbstverständlich bleiben spe- 
zielle Zweckbindimgsregelimgen, wie z. B. in § 64 
Abs. 1 SGB VIII erhalten. 

— Die Verantwortung für die Zulässigkeit einer 
Übermittlung von Sozialdaten trägt die übermit- 
telnde Stelle. Erfolgt die Übermittlxmg jedoch auf 
Ersuchen des Empfängers, trägt dieser die Verant- 
wortimg für die Richtigkeit der Angaben in seinem 
Ersuchen (§ 67 d Abs. 2 SGB X). 

— Die bislang bestehende generelle Zulässigkeit der 
Datenübermittlxmg im Rahmen der Amtshilfe {§ 68 
SGB X) wird eingeschränkt auf die Übermittlung 
für Aufgaben der Polizeibehörden imd zur Durch- 
setzung öffentlich-rechtlicher Ansprüche. 

— Die RegelTing über die ÜbermitÜTing von Sozialda- 
ten im Rahmen der Aufgabenerfüllung des Sozial- 
leis txmgsträgers (§ 69 Abs. 1 Nr. 1 SGB X) wird im 
Interesse der Normenklarheit neu formuliert. Es 
soll einmal klargestellt werden, daß eine Übermitt- 
lung auch erfolgen darf, wenn sie im Rahmen einer 
zulässigen Zweckänderung erfolgt. Zum anderen 
wird deutlich gemacht, daß eine Übermittlimg für 
die Aufgabenerfüllung der abgebenden wie der 
empfangenden Stelle zulässig ist. 


— Die Befugnis der Krankenkassen zur Datenüber- 
mittlung im Zusammenhang mit einer Arbeitsim- 
fähigkeit eines Arbeitnehmers wird konkret gere- 
gelt. Die Kassen sollen befugt sein, einem Arbeit- 
geber mitzuteilen, ob die Fortdauer einer Arbeits- 
unfähigkeit oder eine erneute Arbeitsxinfähigkeit 
eines Arbeitnehmers auf derselben Krankheit 
beruht; die Übermittlimg von Diagnosedaten an 
den Arbeitgeber ist nicht zulässig (§ 69 Abs. 4 
SGB X). 

— Die Übermittlung von Sozialdaten für die For- 
schung und Planung ist nur zulässig, soweit sie für 
die Durchführung eines bestimmten Vorhabens 
erforderlich ist (§ 75 Abs. 1 SGB X). Dabei ist die 
Übermittlung an eine nicht -öffentliche Stelle nur 
rechtmäßig, weim diese sich der Kontrolle des für 
die übermittelnde Stelle zuständigen Datenschutz- 
beauftragten unterwirft (§ 75 Abs. 3 SGB X). 

— Der Betroffene ist künftig von der speichernden 
Stelle zu Beginn eines Verwaltungsverfahrens in 
allgemeiner Form schriftlich darauf hinzuweisen, 
daß er der Übermittlung von Daten widersprechen 
kann, die dem Patientengeheimnis unterliegen 
(§ 76 Abs. 2 Nr. 1 2. Halbsatz SGB X). 

— Ins Ausland oder an über- und zwischenstaatliche 

Stellen ist auch bei VorUegen eines Übermittlungs- 
tatbestandes eine Übermittlung nur zulässig, wenn 
dadurch schutzwürdige Interessen des Betroffenen 
nicht beeinträchtigt werden. Der Empfänger ist 
von der übermittelnden Stelle auf die Bindimg an 
den Übeimittlimgszweck hinzuweisen (§ 77 

SGB X). 

— Personen oder Stellen, die nicht in § 35 SGB I 
genannt sind und denen Sozialdaten übermittelt 
worden sind, dürfen diese grundsätzlich nur zu 
dem Zweck verarbeiten oder nutzen, zu dem sie 
ihnen befugt übermittelt worden sind (§78 Abs. 1 
Satz 1 SGB X). 

— Über die Regelimg in § 10 BDSG hinaus wird als 
Voraussetzung für die Zulässigkeit automatisierter 
Abruf verfahren eine „Vielzahl von Übermittlun- 
gen" oder deren „besondere Eilbedürftigkeit" ver- 
langt. Die Voraussetzxmgen für die Einrichtxmg 
automatisierter Verfahren mit entsprechenden 
Leistimgsträgem im Ausland werden geregelt. 

— Eine Verarbeitung oder Nutzimg von Sozialdaten 
im Auftrag durch nicht-öffentliche Stellen, die 
nicht in § 35 SGB I genannt sind, ist nur zulässig, 
wenn sich diese Stellen der Kontrolle des für den 
Auftraggeber zuständigen Datenschutzbeauftrag- 
ten imterwerfen und die weiteren Voraussetzim- 
gen des § 80 Abs. 5 SGB X vorliegen. 

— Bei der Regelimg über die Datenschutzbeauftrag- 
ten wird auf die Widerspruchsregelung des § 24 
Abs. 3 Sätze 4 xmd 5 BDSG nicht Bezug genommen, 
da diese sich nicht bewährt hat xmd der Schutz der 
Sozialdaten eine xmeingeschränkte Kontrolle 
dxirch die Datenschutzbeauftragten erfordert (§ 81 
Abs. 2 Satz 1 SGB X). 

— Die in § 35 SGB I genaimten Stellen haben einen 
Datenschutzbeauftragten zu benennen (Verwei- 
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sung durch § 81 Abs. 4 SGB X auf die §§ 36, 37 
BDSG). Zusätzlich wird sichergestellt, daß diese in 
räumlich getrennten Organisationseinheiten bei 
der Erfüllung ihrer Aufgaben zu unterstützen 
sind. 

— Wird einem Betroffenen von einem Soziallei- 
stungsträger des Bundes durch eine unzulässige 
oder unrichtige automatisierte Verarbeitung sei- 
ner Sozialdaten ein Schaden zugefügt, so haftet 
der Schädiger unabhängig von seinem Verschul- 
den (§ 82 SGB X i.V.m. § 7 BDSG). 

— Dem Betroffenen ist auf Antrag grundsätzlich 
sowohl über die zu seiner Person gespeicherten 
Sozialdaten, auch soweit sie sich auf die Herkunft 
oder den Empfänger dieser Daten beziehen, als 
auch über den Zweck der Speicherung Auskunft 
zu erteilen (§ 83 Abs. 1 SGB X). Wird das Aus- 
kunftsbegehren abgelehnt, so hat die ablehnende 
Stelle den Betroffenen darauf hinzuweisen, daß er 
sich an die im konkreten Fall zuständige Daten- 
schutzkontrollinstanz wenden kann (§ 83 Abs. 5 
SGB X). Diese kann daim prüfen, ob die Ableh- 
nung der Auskunftserteilimg rechtmäßig war (§83 
Abs. 6 SGB X). 

— Sozialdaten sind u. a. zu löschen, wenn ihre Spei- 
cherung — und zwar unabhäng ob in Dateien oder 
Akten — unzulässig ist. Im Unterschied zur Rege- 
limg des BDSG für die übrige Verwaltung sind 
Sozialdaten auch in Akten zu löschen, da das 
SGB X insoweit schon von jeher von der Gleich- 
stellimg der Daten in Akten imd Dateien ausge- 
gangen ist. Sie sind ebenfalls zu löschen, wenn sie 
für die Aufgabenerfüllung des Sozialleistungsträ- 
gers nicht mehr erforderlich sind und kein Grund 
zu der Annahme besteht, daß dadurch schütz wür- 
dige Interessen des Betroffenen beeinträchtigt 
werden (§ 84 Abs. 2 SGB X). 

— In § 84 a SGB X wird ausdrücklich festgeschrieben, 
daß Rechte des Betroffenen nach dem Zweiten 
Kapitel des SGB X nicht durch Rechtsgeschäft 
ausgeschlossen oder beschränkt werden können. 

— Ein Arzt oder ein Angehöriger eines anderen 
Heüberufes darf grundsätzlich personenbezogene 
Daten für die Durchführung eines bestimmten 
Forschungsvorhabens an einen Träger oder Spit- 
zenverband der gesetzlichen Unfallversicherung 
übermitteln (§ 100 a SGB X). Das Forschungsvor- 
haben darf nur durchgeführt werden, wenn sicher- 
gestellt ist, daß keinem Beschäftigten, der an 
Entscheidimgen über Sozialleistimgen oder um 
deren Vorbereitung beteiligt ist, die für das For- 
schungsvorhaben zur Verfügung gestellten Daten 
zugänglich sind. Die Durchführimg des For- 
schungsvorhabens ist im übrigen organisatorisch 
und räumlich von den anderen Aufgaben des 
Verbandes oder Trägers zu trennen. 

Zusammenfassend kaim ich feststellen, daß die 
Abstimmung des Gesetzentwurfes mit dem BMA weit 
vorangeschritten ist. Eine Klärung einiger noch offe- 
ner Detailfragen erscheint in nächster Zeit möglich. Es 
ist zu wünschen, daß der Gesetzentwurf noch in dieser 
Legislaturperiode beraten imd verabschiedet wird. 


Ich gehe davon aus, daß die eine oder andere bei der 
Vorbereitung des Entwurfs besonders umstrittene 
Frage in den gesetzgebenden Körperschaften noch 
einmal vertieft beraten werden kaim. 


10.2 Grundsatz der Ersterhebung beim Betroffenen 
verlet 2 d 

Der Ersterhebungsgrundsatz des § 13 Abs. 2 Satz 1 
BDSG, mit dessen Anwendimg bei der Erhebimg von 
Sozialdaten ich mich schon im 13. Tätigkeitsbericht, 
S. 62 befaßt habe, wird auch von Sozialversicherungs- 
trägern nicht immer beachtet. 

Ein Unternehmen hatte eine Steuerberatungsgesell- 
schaft damit beauftragt, die für sie zuständige Berufs- 
genossenschaft über die Aufnahme ihres Geschäfts- 
betriebes zu informieren. Dies hatte sie mit der Bitte 
verbimden, ihr im Zusammenhang mit der Geschäfts- 
aufnahme von ihr auszufüllende Vordrucke zu über- 
senden. Daraufhin hat die Berufsgenossenschaft je ein 
Exemplar eines entsprechenden Vordruckes an die 
das Unternehmen vertretende Steuerberatungsge- 
sellschaft und gleichzeitig an die für das Unternehmen 
zuständige, kommunale Gewerbebehörde übersandt. 
Diese gleichzeitige Anfrage beim Betroffenen und 
einem Dritten verstößt gegen den Ersterhebimgs- 
grundsatz des § 13 Abs. 2 Satz 1 BDSG, wonach 
personenbezogene Daten grundsätzlich (zuerst) beim 
Betroffenen zu erheben sind. Den oben beschriebe- 
nen Verstoß gegen den Ersterhebimgsgrundsatz habe 
ich gegenüber der Beimfsgenossenschaft beanstan- 
det, nachdem diese sich geweigert hatte, das 
beschriebene Verfahren zu ändern. 

In einem weiteren Fall hatte ein Bürger Leistungen 
nach dem Arbeitsförderungsgesetz beantragt und 
glaubte, er müsse deshalb seine Mitgliedschaft bei der 
Krankenkasse beenden. Tatsächlich besteht aber 
beim Bezug von Leistungen nach dem Arbeitsförde- 
rungsgesetz Versichenmgspflicht; die bisherige Kran- 
kenkasse bleibt zuständig. 

Da eine vom Petenten mitgeteilte neue Anschrift als 
Adresszusatz den Namen seines Vermieters enthielt, 
aber auch dessen imter gleichem Namen geführte 
Firma im Telefonbuch stand, fragte die Krankenkasse 
dort telefonisch direkt an, ob der Petent dort beschäf- 
tigt sei. 

Diese Art der Nachforschimg verstieß gegen den 
Ersterhebungsgrundsatz. Die von der Krankenkasse 
begehrte Information hätte zunächst beim Petenten 
erhoben werden müssen. Eine Erhebimg ohne Mit- 
wirkung des Betroffenen war nicht zulässig, weil die 
Voraussetzungen des § 13 Abs. 2 Satz 2 BDSG nicht 
Vorlagen. 

Die Krankenkasse hat mir mitgeteilt, daß sie unabhän- 
gig von meiner Einschaltung dem Petenten ihr Bedau- 
ern über das Verhalten ihrer Mitarbeiterin ausgespro- 
chen hat. Sie hat auf meine Bitte hin zugesagt, alle 
Mitarbeiter aufzufordem, in vergleichbaren Fällen 
den Ersterhebungsgrundsatz zu beachten. 
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10.3 Rechte Betroffener auf Einsicht in ärztliche 
Unterlagen durchgesetzt 

Probleme im Zusammenhang mit der Einsicht von 
Bürgern in ihre Akten (§ 25 SGB X) treten bei fast allen 
Trägem der sozialen Sicherung auf. Ich greife zwei 
Fälle heraus, mit denen ich mich aufgrund von Bürger- 
eingaben während des Berichtszeitraums beschäftigt 
habe. 


10.3.1 Bundesversicherungsanstalt für Angestellte (BfA) 
wollte nur über Hausarzt Einsicht gewähren 

Eine Versicherte der BfA woUte nach Abschluß einer 
Kur in ihre Krankengeschichte, konkret in den Entlas- 
simgsbericht der Kurklinik, Einsicht nehmen. Die BfA 
bat daraufhin um Namen imd Anschrift ihres Haus- 
arztes, um diesem den Entlassungsbericht der Kurkli- 
nik übersenden zu können. Eine unmittelbare Ein- 
sichtnahme der Petentin lehnte sie zimächst ab, 
gestand sie dann aber zu, nachdem ich mich einge- 
schaltet hatte. 

Die ursprüngliche Haltimg der BfA, den Entlassimgs- 
bericht nur an den Hausarzt zu übersenden, ist mit 
geltendem Recht nicht zu vereinbaren. Die BfA hat 
§ 25 Abs.2 Satz 4 SGB X nicht beachtet. Dort wird 
ausdrücklich darauf hingewiesen, daß der Rechtsan- 
spruch des Betroffenen auf Akteneinsicht (§ 25 Abs.l 
SGB X) nicht beschränkt wird. Im Einzelfall kann es 
zwar durchaus sinnvoll sein imd im Interesse eines 
Antragstellers liegen, den Inhalt von Akten über 
gesundheitliche Verhältnisse durch einen Arzt ver- 
mitteln zu lassen, weil dieses Verfahren eine gleich- 
zeitige fachkundige Beratung und Betreuung des 
Betroffenen ermöglicht. Besteht der Versicherte 
jedoch auch nach einem entsprechenden Hinweis 
durch den Sozialversicherungsträger auf einer unmit- 
telbaren Einsicht, so darf ihm diese nicht vorenthalten 
werden. 


10.3.2 Ersatzkasse gewährt nach Diskussion Akteneinsicht 

Ein Versicherter hatte eine Ersatzkasse um Aktenein- 
sicht gebeten. Diese wurde ihm mit der Begründimg 
verweigert, daß Akteneinsicht ausschließlich in lau- 
fenden Verwaltimgsverfahren gewährt werde; ein 
solches Kege aber nicht vor. Darüber hinaus enthalte 
die Akte Informationen über Dritte, deren Zustim- 
mimg erforderlich sei. Die Akte enthalte schKeßlich 
auch ein psychologisches Gutachten, von dessen 
Inhalt nur ein Arzt des Vertrauens des Petenten 
Kenntnis nehmen könne. 

Die Weigerung der Ersatzkasse entspricht nicht dem 
geltenden Recht. § 25 Abs.l Satz 1 SGB X räumt den 
BeteiKgten einen Rechtsanspruch auf Einsicht in die 
das Verfahren betreffenden Akten ein, imd zwar 
unabhängig davon, ob ein Verwaltungsverfahren 
bereits abgeschlossen ist oder nicht. Der Rechtsan- 
spruch setzt vielmehr nur voraus, daß es einmal ein 
Verfahren gegeben hat, daß die Unterlagen, in die 
Einsicht begehrt wird, dieses Verfahren betreffen und 
daß die Kenntnis der Akten zur Geltendmachung oder 
Verteidigung der rechtiichen Interessen eines am 


Verfahren Beteiligten erforderlich ist. Ein solches 
Interesse ist z. B. gegeben, wenn die Einsichtnahme 
bezweckt, eine tatsächKche Unsicherheit über ein 
Rechtsverhältnis zu klären, eine Rechtsbeziehimg 
aufgrund des Ergebnisses der Einsichtnahme zu 
regeln oder eine gesicherte Grundlage für die Verfol- 
gung eines Anspruchs zu erhalten. Solche rechtlichen 
Interessen können auch noch nach Abschluß des 
Verwaltungsverfahrens bestehen oder entstehen, ins- 
besondere wenn es um einen neuen Gesichtspunkt 
geht, wie etwa den Anspruch auf Berichtigung, 
Löschung oder Sperrung von Daten nach § 20 
BDSG. 

Daß § 25 Abs. 1 Satz 1 SGB X auch nach Abschluß 
eines Verwaltungsverfahrens einen Anspruch auf 
Einsicht in die das Verfahren betreffenden Akten gibt, 
folgt übrigens eindeutig aus dessen Satz 2. Wenn dort 
als eine Satz 1 einschränkende Regelung gesagt wird, 
bis zum Abschluß eines Verwaltimgsverfahrens 
bestehe kein Anspruch auf Einsichtnahme in Ent- 
würfe zu Entscheidungen und die Arbeiten zu ihrer 
unmittelbaren Vorbereitung, so kann das doch nur 
bedeuten, daß ein solches Recht nach Abschluß des 
Verwaltungsverfahrens besteht. Wenn der Beteiligte 
nach Abschluß des Verfahrens aber sogar in solche 
vorbereitenden Unterlagen Einsicht nehmen darf, 
besteht kein Grund, ihm andere Teile vorzuenthal- 
ten. 

Eine engere Interpretation hätte zur Folge, daß der 
Betroffene im Sozialleistungsbereich schlechter ge- 
stellt wäre als es das BDSG generell vorsieht, das seit 
der Novellierung ein Auskunftsrecht auch über in 
Akten gespeicherte personenbezogene Daten enthält 
und keine verfahrensmäßigen Einschränkungen vor- 
sieht. 

Die Ersatzkasse hat sich meiner Rechtsauffassung 
zwar nicht angeschlossen, aber mittlerweile — ohne 
Anerkennung einer Rechtspflicht — dem Petenten 
Akteneinsicht über einen Arzt seines Vertrauens 
angeboten. Mit diesem Verfahren hat der Petent sich 
einverstanden erklärt. 

Dabei hat die Krankenkasse mir versichert, daß, 
soweit die Akte Angaben über Dritte enthielt, die 
entsprechenden Passagen vor Gewährung der Akten- 
einsicht unkenntiich gemacht wurden. 


10.4 Datenoffenbarung im Sozialgerichtsverfahren 

Die Frage, in welchem Umfang Sozialdaten im sozial- 
gerichtlichen Verfahren offenbart werden dürfen 
(13. TB S. 62) hat nüch auch im Berichtszeitraum 
beschäftigt. 


10.4.1 Unaufgeforderte Weitergabe eines Bescheides 
einer Landesversicherungsanstalt 

Ein Bürger und eine Berufsgenossenschaft führten 
einen Rechtsstreit vor einem Sozialgericht über die 
Anerkennung einer Berufskrankheit. 

Im Laufe dieses Rechtsstreits hat die Berufsgenossen- 
schaft — ohne hierzu vom Gericht aufgefordert wor- 
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den zu sein — einen ihr vorliegenden Bescheid einer 
Landesversicherungsanstalt über den Betroffenen an 
das Sozialgericht übersandt. Dies hat sie damit 
begründet, ihr sei aus jahrelanger Erfahrung bekannt, 
daß Gerichte insbesondere bei der Klärung schwieri- 
ger medizinischer Fragen imd Zusammenhänge auch 
Akten der Rentenversicherungsträger beiziehen, 
wenn dies für erforderlich gehalten wird. Im vorlie- 
genden Fall hat die Berufsgenossenschaft die imauf- 
geforderte Übersendimg des Bescheides der Landes- 
versicherungsanstalt über den Betroffenen für sach- 
gerecht erachtet, weil sich aus der Begründimg des 
Bescheides ergab, daß fachärztliche Untersuchungen 
nicht diuchgeführt worden waren. Hierdurch habe 
man dem Sozialgericht eine möglicherweise vorgese- 
hene Beiziehung der Akte des Rentenversicherungs- 
trägers ersparen wollen. 

Diese nicht vom Gericht veranlaßte imd somit auf die 
Eigeninitiative der Berufsgenossenschaft hin erfolgte 
Übersendung des Bescheides der Landesversiche- 
rungsanstalt war unzulässig (§ 69 Abs. 1 Nr. 1, 
2. Alternative SGB X), da sie nicht für die Durchfüh- 
rung eines mit der Erfüllung einer der gesetzlichen 
Aufgaben der Berufsgenossenschaft zusammenhän- 
genden gerichtlichen Verfahrens erforderlich war. 
Dies wird bereits daran deutlich, daß das Sozialgericht 
üblicherweise auf eigene Initiative vom Rentenversi- 
cherungsträger Akten anfordert, diese aber nicht 
unaufgefordert übersandt werden. 

Da die Berufsgenossenschaft mir zunächst mitgeteilt 
hat, daß sie die in diesem Fall erfolgte Übermittlung 
von Sozialdaten an das Sozialgericht für zulässig hält, 
habe ich den oben beschriebenen Verstoß gegen § 35 
SGB I i. V. m. § 69 Abs. 1, Nr. 1, 2. Alternative SGB X 
gemäß § 25 Abs. 1 BDSG beanstandet. 

Außerdem habe ich die Berufsgenossenschaft gebe- 
ten, in Zukimft auf die von ihr ebenfalls eingeräumte 
Praxis zu verzichten, sich nicht erforderliche Unterla- 
gen der Rentenversicherungsträger vom Sozialgericht 
zur Auswertimg zusenden zu lassen. Insoweit hat die 
Berufsgenossenschaft mittlerweile signalisiert, daß sie 
sicherstellen wird, daß diese von ihr bisher prakti- 
zierte Vorgehensweise in Zukunft nicht mehr Vorkom- 
men wird. 


10.4.2 Darf stets die gesamte Versicherungsakte 
dem Sozialgericht zugeleltet werden? 

Eine Bürgerin hat sich dagegen gewandt, daß die BfA 
ihre gesamte Versichertenakte im Rahmen eines Ver- 
fahrens an ein Sozialgericht trotz ihres vorsorglichen 
Widerspruchs übersandt hat. Die BfA hatte zwar 
zimächst der Aufforderung des Sozialgerichts zur 
Aktenübersendung nicht entsprochen. Nachfolgend 
aber hatte sie dem Ersuchen des Sozialgerichts Rech- 
mmg getragen imd die gesamte Akte übersandt, 
obwohl das Gericht deutlich gemacht hatte, auf wel- 
che Informationen es ihm ankam, nämlich auf „die 
Kenntnis der Angaben der Klägerin, die sie ggf. im 
Zusammenhang mit der in Streit stehenden Zeit der 
Arbeitslosigkeit ab Januar 1985 gemacht hat, sowie 
die Kenntnis der Belegung dieses Zeitraumes mit 
versicherungsrechtlich relevanten Tatbeständen". 


Die Verfahrensweise der BfA bewerte ich aus daten- 
schutzrechtlicher Sicht wie folgt: 

Nach § 119 Abs. 1 SGG sind alle Behörden grundsätz- 
lich zur Vorlage von Urkunden und Akten und zur 
Auskunftserteilung gegenüber dem Sozialgericht ver- 
pflichtet. Diese Verpflichtung kaim im Hinblick auf 
das Sozialgeheimnis aber nur insoweit bestehen, wie 
Vorlage und Auskunft nach eigener Einschätzung des 
Gerichts erforderlich sind. 

Im vorliegenden Fall war es nicht erforderlich, dem 
Sozialgericht die gesamte Versichertenakte zu über- 
lassen. Dieses hatte nämlich die konkreten Sachver- 
halte genau bezeichnet, zu deren Aufklärung es die 
angeforderten Unterlagen benötigte. In einem derar- 
tigen Fall obliegt es dem Sozialversicherungsträger, 
die Vorlage gegenüber dem Sozialgericht auf die 
Unterlagen zu begrenzen, die für die Beantwortung 
der konkret bezeichneten Fragen maßgebend sind. 
Ich habe daher der BfA eine entsprechende Verfah- 
rensweise empfohlen. 

Die BfA sieht sich bisher außerstande, dieser Empfeh- 
lung zu folgen. Sie beruft sich dabei auf die §§ 103, 
106 SGG, wonach die Verfahrensbeteiligten im sozi- 
algerichtlichen Verfahren umfassend zu Sachver- 
haltsermittlungen beizutragen haben. Aus dieser pro- 
zessual geregelten Mitwirkungspflicht folgert die BfA, 
daß die Kenntnis der für das Gerichtsverfahren ein- 
schlägigen Unterlagen für das Gericht unverzichtbar 
ist, die Daten dementsprechend also nicht vorenthal- 
ten werden dürfen. Nur das Gericht allein, nicht die 
Behörde oder der jeweils beteiligte Leistimgsträger, 
könne beurteilen, wie die Entscheidungsreife des 
Rechtstreits herbeizuführen ist. In dieser Grundfrage 
besteht kein Streit. Entscheidend ist, daß nach dem 
eigenen zutreffenden Vortrag der BfA nur die für das 
jeweilige Verfahren einschlägigen Unterlagen vorzu- 
legen sind. Lassen sich diese von den übrigen bei dem 
um Aktenübersendung ersuchten Leistungsträger 
angefallenen Unterlagen trennen, so hat der Lei- 
stungsträger das Gericht darauf hinzuweisen und auf 
eine entsprechende Einschränkung des Ersuchens 
hinzuwirken. . 

Ich werde mich zu dieser Frage nochmals mit der BfA 
in Verbindung setzen, um eine Lösung zu erreichen, 
die einerseits datenschutzrechtliche Gesichtpunkte 
berücksichtigt und andererseits eine vollständige und 
ausreichende Sachverhaltsermittlung durch das Sozi- 
algericht ermöglicht. 


10.4.3 Dürfen Gesundheitsdaten im Sozialgerichtsverfahren 
in öffentlicher Sitzung bekanntgegeben werden? 

Ein Versicherter wandte sich dagegen, daß seine 
Gesundheitsdaten bei dem Rentenversicherungsträ- 
ger zwar vertraulich behandelt werden, der Inhalt 
ärztlicher Gutachten im öffentlichen Sozialgerichts- 
verfahren jedoch jedermann bekannt werde. 

Die Sitzungen des Sozialgerichtes sind grundsätzlich 
öffentlich (§ 169 GVG i. V. m. § 61 SGG). Das Gericht 
kann die Öffentlichkeit aber ausschließen, wenn ein 
privates Geheimnis erörtert wird, dessen unbefugte 
Offenbarung durch den Zeugen oder Sachverständi- 
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gen mit Strafe bedroht ist (§ 172 Nr. 3 GVG). Der Inhalt 
ärzthcher Gutachten stellt in aller Regel ein derartiges 
Geheimnis dar (s. § 203 StGB). Über die Frage des 
Ausschlusses der Öffentlichkeit wird entschieden, 
wenn ein Beteiligter es beantragt oder das Gericht es 
für angemessen erachtet (§ 174 Abs. 1 GVG). 


10.5 DatenofYenbarung nach § 69 SGB X 

10.5.1 Weitergabe von Sozialdaten 
an die Staatsanwaltschaft 

In einem Ermittlungsverfahren wegen nicht gezahlter 
Beiträge wurde eine Krankenkasse von der Staatsan- 
waltschaft zur Offenbanmg personenbezogener Da- 
ten aufgefordert. Dabei ging es um die Mitteilung der 
Namen von Arbeitnehmern, deren Arbeitnehmeran- 
teile zur Sozialversicherung ein Arbeitgeber vorent- 
halten haben soUte. Weiter sollten die jeweiligen 
Beitragsmonate imd die jeweiligen Arbeitnehmeran- 
teile in diesen Beitragsmonaten bezeichnet werden. 

Die Krankenkasse hat eine Offenbarung unter Hin- 
weis darauf verweigert, daß sie zur Offenbarung 
personenbezogener Daten nur verpflichtet sei, wenn 
damit auch die Erfüllung einer gesetzlichen Aufgabe 
nach dem Sozialgesetzbuch verbunden ist (§ 69 Abs. 1 
Nr. 1,2. Alt. SGB X). Daran fehle es im vorliegenden 
Fall, da der Beitragsschuldner zwischenzeitlich die 
Beiträge beglichen habe. 

Die aus datenschutzrechtücher Sicht zentrale Frage ist 
in diesem Zusammenhang, ob der Sozialversiche- 
rungsträger im Rahmen eines Ermittlungsverfahrens 
personenbezogene Daten zulässigerweise an die 
Staatsanwaltschaft übermitteln darf und wenn ja, ob 
er hierzu ausnahmslos verpflichtet ist oder ob ihm die 
Entscheidimgsbefugnis über die Offenbarung obliegt. 
Hierzu vertrete ich folgende Meinung: 

Nach der Strafprozeß Ordnung kann die Staatsanwalt- 
schaft im Rahmen eines Ermittlimgsverfahrens Aus- 
kimft von allen öffentlichen Behörden verlangen 
(§ 161 StPO). Die sich daraus ergebende grundsätzli- 
che Auskimftsverpflichtung der Behörde wird jedoch 
durch bereichsspezifische Regelungen, wie z. B. 
durch das Sozialgesetzbuch, konkretisiert und be- 
grenzt. 

Zu den gesetzlichen Aufgaben der Träger der gesetz- 
lichen Krankenversicherung im Rahmen des Beitrags- 
einzuges gehört es, eine Strafanzeige oder eine 
Anzeige an die Gewerbeaufsichtsbehörde zu erstat- 
ten, wenn eine solche Maßnahme zur Wahnmg der 
Zahlimgsdisziplin und zur Verhütung weiterer Schä- 
den für die Versichertengemeinschaft erforderlich ist. 
Diese Befugnis muß den Krankenkassen im Hinblick 
auf eine ordnimgsgemäße Aufgabenerfüllung zuge- 
standen werden. Ohne sie würde ein dafür notwendi- 
ges Strafverfahren in aller Regel nicht in Gang kom- 
men. 

Anders als im Rahmen des § 73 SGB X, wo eine 
Interessenabwägimg zwischen Strafverfolgimg einer- 
seits und Sozialgeheimnis andererseits durch eine 
neutrale Stelle, nämlich den Richter, geboten ist, ist 
der Sachverhalt im Rahmen des § 69 Abs. 1 Nr. 1 SGB X 


zu beurteilen. Hier geht es um Strafverfahren mit 
sozialrechtlichem Bezug. Der Gesetzgeber hat hier 
entschieden, daß eine Offenbarung von dem Sozial- 
geheimnis imt erliegenden Daten nach dieser Vor- 
schrift — nur — in Betracht kommt, wenn dies der 
Erfüllung sozialrechtlicher Aufgaben dient. 

Dies bedeutet jedoch nicht, daß personenbezogene 
Daten bei entsprechenden Auskimftsersuchen von 
Staatsanwaltschaften generell offenbart werden müß- 
ten. Maßgebend bleibt vielmehr, daß sie für die 
Durchführung eines Verfahrens erforderlich sind, 
welches mit der ErfüUimg einer gesetzlichen Aufgabe 
nach dem Sozialgesetzbuch zusammenhängt. Ein der- 
artiger Zusammenhang ist bei einem Strafverfahren 
wegen Vorenthaltimg von Beitragsleistungen nicht 
immer und ausnahmslos zu bejahen. Die Kranken- 
kasse ist ja auch nicht in jedem derartigen Fall 
verpflichtet, Strafanzeige zu erstatten. Die Entschei- 
dimg, ob die Offenbarung der personenbezogenen 
Daten zur Wahnmg der Zahlungsdisziplin oder zur 
Verhütimg weiterer Schäden für die Versichertenge- 
meinschaft erforderlich ist, obliegt der Krankenkasse. 
Mangels Kermtnis der Besonderheiten des EinzelfaUs 
kann diese Entscheidung nicht von der Staatsanwalt- 
schaft anstelle der Krankenkasse getroffen werden. 

Führt die Prüfung der Krankenkasse zu der Entschei- 
dung, daß eine Offenbarung der Daten an die Staats- 
anwaltschaft nicht für ihre Aufgabenerfüllung oder 
ein damit zusammenhängendes gerichtliches Verfah- 
ren erforderlich ist, ist sie auch zur Auskunft nicht 
verpflichtet. § 35 Abs.3 SGB I bestimmt, daß, soweit 
eine Offenbarung nicht zulässig ist, auch keine Aus- 
kimftspflicht, keine Zeugnispflicht und keine Pflicht 
zur Vorlegung oder Auslieferung von Schriftstücken, 
Akten, Dateien und sonstigen Datenträgern besteht. 
Aus dieser Vorschrift ergibt sich ein auch im Strafver- 
fahren geltendes Zeugnisverweigerungsrecht und 
Beschlagnahmeverbot zugimsten des Leistimgsträ- 
gers. 


10.5.2 Weitergabe von Sozialdaten an Versicherte 

Mit Datenübermittlungen im Zusammenhang mit 
der Nichtzahlimg von Sozialversichenmgsbeiträgen, 
habe ich mich aufgrund einer Eingabe auch noch in 
anderer Hinsicht befaßt. Ein Arbeitgeber hatte einen 
Teil der Versichenmgsbeiträge nicht an die Kranken- 
kasse entrichtet. In einem Schreiben bat die Kranken- 
kasse einen seiner Arbeitnehmer um Übermittlimg 
von Unterlagen imd Informationen, die dazu dienen 
sollten, die Eintreibimg der rückständigen Sozialver- 
sicherungsbeiträge bei dem Arbeitgeber zu ermögli- 
chen. Sie erbat von diesem darüber hinaus Informa- 
tionen darüber, ob der Inhaber einer weiteren Firma 
(die unter der gleichen Adresse wie die Firma des 
Arbeitgebers des Petenten betrieben wurde) dem 
Petenten gegenüber tätig geworden sei. Die Kranken- 
kasse war berechtigt, diese Daten zu erheben, weil sie 
für die Erfüllung ihrer Aufgaben erforderlich waren. 
Eine Verpflichtung der angeschriebenen Person zur 
Beantwortimg dieser Frage — darin stimmt die Kran- 
kenkasse in ihrer Stellimgnahme zu diesem Fall mit 
mir überein — bestand allerdings nicht. 
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Um ihr Auskunftsersuchen zu begründen, informierte 
die Krankenkasse den Petenten darüber, daß der 
weitere Firmeninhaber bereits früher unter der betref- 
fenden Anschrift nicht eingetragene Firmen geleitet 
und Sozialversicherungsbeiträge nicht abgeführt 
hatte. Insoweit war die Offenbarung der personenbe- 
zogenen Daten über den Firmeninhaber durch die 
Krankenkasse an den Petenten zur Erfüllung ihrer 
gesetzlichen Aufgaben (hier: Ermittlungen zur 
Ermöglichung der Einziehung rückständiger Sozial- 
versicherungsbeiträge) nicht erforderlich; sie erfolgte 
somit ohne Rechts gnmdlage. 

In ihrer Stellungnahme zu diesem Fall hat die Kran- 
kenkasse mir mitgeteilt, daß sie meine Rechtsauffas- 
sung teilt. Sie hat — auf meine Aufforderung — 
zugesagt, in ihrer Dienstanweisung „Datenschutz" 
diesen Fall abstrakt zu behandeln und unsere gemein- 
same Rechtsauffassung bekannt zu geben. Dabei wird 
sie die Mitarbeiter der Einzugsstelle unter Bezug auf 
die einschlägigen Dienstanweisungen auf die Vor- 
schrift des § 69 Abs. 1 SGB X ausdrücklich hinweisen 
und diese näher erläutern. 


10.6 Muß ein Leistungsträgerden Informanten 
über einen angeblichen Leistungsmißbrauch 
benennen? 

Mancher Sozialleistungsempfänger hat schon erlebt, 
daß ein Nachbar, Kollege oder sonstiger Bekannter 
dem Leistungserbringer Hinweise gab, daß die Sozi- 
alleistung ungerechtfertigt bezogen werde. So erhal- 
ten Arbeitsämter beispielsweise Mitteilungen, be- 
stimmte Arbeitslose gingen einer Schwarzarbeit nach 
oder Rentenversicherungsträger werden informiert, 
daß Bezieher von Erwerbsunfähigkeitsrenten 
schwere körperliche Arbeiten verrichten. Solche Hin- 
weise Dritter — oft als Denunziation empfunden — 
sind häufig, aber keineswegs immer, anonym. 

Zu einem Hinweis, der unter voller Namensnennung 
erfolgt war, hatte die Bundesanstalt für Arbeit auf- 
grund einer Prüfung festgestellt, daß kein Leistungs- 
nüßbrauch vorlag. Der Leistungsbezieher verlangte 
daraufhin von der BA, ihm den Informanten zu nen- 
nen, um sich vor weiteren derartigen Hinweisen, die 
er als Denunziationen bewertete, schützen zu können. 
Die BA lehnte dies ganz allgemein aus Datenschutz- 
gründen ab. 

Dem kann ich mich so nicht anschließen. Bei der 
Beurteilung ist einerseits zu berücksichtigen, daß die 
Bundesanstalt für Arbeit auf Hinweise angewiesen ist, 
um von Leistungsmißbräuchen zu erfahren und um 
diesen nachgehen zu können; die Aufdeckung solcher 
Mißbräuche liegt im Interesse der Versichertenge- 
meinschaft. Andererseits muß jedoch verhindert wer- 
den, daß bösartige und willkürliche Denunziationen 
von Sozialleistungsbeziehem übliche Praxis wer- 
den. 

Die Anwendung des § 19 BDSG führt zu einer ange- 
messenen Lösung des Problems. Nach dieser Vor- 
schrift unterbleibt die Auskunft u. a. insoweit, als 
dadurch die ordnungsgemäße Erfüllung der in der 
Zuständigkeit des Sozialversicherungsträgers liegen- 


den Aufgaben gefährdet würde (§ 19 Abs. 4 Nr. 1 
BDSG) oder die Daten wegen überwiegender berech- 
tigter Interessen eines Dritten geheimgehalten wer- 
den müssen (§19 Abs. 4 Nr. 3 BDSG) und deswegen 
das Interesse des Betroffenen an der Auskunftsertei- 
lung zurücktreten muß. 

Im Hinblick auf das Informationsinteresse der BA 
kann die gebotene Abwägung oft zu einer Auskunfts- 
verweigenmg führen. Auch können dem Träger im 
Einzelfall konkrete Anhaltspunkte vorliegen, die 
— beispielsweise wegen einer sich abzeichnenden 
Gefährdung des Informanten — eine Geheimhaltung 
seiner Daten gebieten. Ich bin jedoch der Meinung, 
daß das Interesse des Betroffenen an der Auskxmft 
dann nicht zurücktreten muß, wenn ausreichende 
Anhaltspunkte dafür vorliegen, daß der Informant die 
Behörde wider besseres Wissen oder leichtfertig 
falsch informiert hat. Hierbei lehne ich mich an die 
Rechtsprechung des Bundesverwaltungsgerichtes 
(BVerwGE 89, 14) zu der Frage der Benennung eines 
Informanten für den Bundesgrenzschutz an. 

In meinem 12. Tätigkeitsbericht (S. 63) habe ich 
dargestellt, wie nüt anonym eingegangenen Anzei- 
gen verfahren werden sollte. Der Bundesminister für 
Arbeit und Sozialordnung hat mir hierzu mittlerweile 
das von der Bundesanstalt für Arbeit j etzt angewandte 
Verfahren mitgeteilt, aus dem ich insbesondere die 
folgenden beiden Punkte hervorheben möchte: 

a) Für den Fall erwiesener Unrichtigkeit einer anony- 
men Anzeige wird mit Zustimmung des Leistungs- 
beziehers die Anzeige aus dem Vorgang entfernt. 

b) Anonyme Anzeigen werden auch daim entfernt, 
wenn sich ihre Richtigkeit nüt aktuell verfügbaren 
Mitteln nicht abschließend klären läßt. 

Dies entspricht meinen Vorschlägen. 


10.7 Zweckbindung übermittelter Sozialdaten 
nicht beachtet 

Eine arbeitslose Bürgerin hat sich darüber beschwert, 
daß eine Industrie- und Handelskammer (IHK) ihre 
Sozialdaten für eigene Zwecke (Löschung eines 
Berufsausbildungsvertrages im Ausbildungsberuf Da- 
tenverarbeitungskauffrau) verwendet hat. Diese Da- 
ten hatte die IHK aus der Anfrage eines Arbeitsamtes 
erfahren, mit der dieses klären wollte, ob es Arbeits- 
losenhilfe zu zahlen hatte. 

Die zweckfremde Verwendung der Daten verstößt 
gegen § 78 SGB X. Über diese Bewertung bin ich mir 
mit dem Landesbeauftragten für den Datenschutz 
NordrheinWestfalen, an den ich die Eingabe zustän- 
digkeitshalber abgegeben hatte, einig. 

Ich habe den Einzelfall zum Anlaß genommen, das 
BMA zu bitten, den Leistungs trägem und ihren Ver- 
bänden zu empfehlen, bei Übermittlung von Sozialda- 
ten den Empfänger besonders auf die Zweckbindung 
nach § 78 SGB X hinzuweisen. 

Das BMA will dem nüt folgenden Einschränkungen 
nachkommen: 
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— Eine Belehrung von Behörden, Rechtsanwälten 
oder Berufsverbänden ist im Regelfall nicht erfor- 
derlich. da diese genügend eigene Rechtskennt- 
nisse haben. 

— Keine Belehrungspflicht besteht, wenn der Lei- 
stungsträger einen Arzt beauftragt, da dieser nach 
§ 203 Abs. 1 Nr. 1 StGB ohnehin schweigepflichtig 
ist und damit § 78 SGB X für sein Verhalten keine 
Rolle spielt. 

— Keine Belehnmg ist ferner zu erteilen, wenn der 
Betroffene in die Nutzung seiner Daten beim 
Empfänger eingewilligt hat, weil der Leistungsträ- 
ger nicht beurteilen kann, auf welche Nutzimg der 
Daten sich die Einwilligung erstreckt. 

Einig bin ich mit dem BMA, daß 

— ein Hinweis auf § 78 SGB X dann notwendig ist, 
wenn der Leistimgsträger im Einzelfall Daten an 
nicht institutionell gebimdene Privatpersonen 
offenbart, z, B. bei der Unterrichtimg über Unter- 
haltsansprüche, Pfändimgsgläubiger etc. und 

— der Hinweis auf § 78 SGB X an einen Datenemp- 
fänger tmabhängig von den obigen Ausführungen 
stets dann zu erfolgen hat, wenn konkrete Anhalts- 
punkte dafür bestehen, daß der Empfänger seine 
Pflichten nicht kennt oder vernachlässigt. 

Ich sehe in der Halhmg des BMA einen Fortschritt und 

werde die Auswirkimgen in der Praxis kontrollieren. 

Zu einzelnen Punkten besteht allerdings noch Erörte- 
rungsbedarf. 


10.8 Erfüllt der Sozialversicherungsausweis 
seinen Zweck? 

Aus verschiedenen Presseartikeln in jüngster Zeit 
habe ich entnommen, daß Zweifel aufgetreten sind, ob 
der Zweck des Sozialversicherungsausweises, illegale 
Beschäftigimgsverhältnisse aufzudecken und Lei- 
shmgsmißbrauch zu verhindern, erreicht werden 
kann (s. auch 13. TB S. 93 Nr. 35). In erster Linie wird 
vorgebracht, beim Verlust eines Ausweises werde 
nach § 96 Abs. 2 SGB IV ohne weiteres ein neuer 
ausgestellt. Dies führe dazu, daß viele Versicherte 
über mehrere Sozialversicherungsausweise verfüg- 
ten, womit sich Mißbrauchsmöglichkeiten ergäben. 
Auf Antrag wird nämlich ein neuer Sozialversiche- 
rungsausweis ausgestellt, wenn der alte zerstört, 
abhanden gekommen oder unbrauchbar geworden 
ist. 

Ich bin daraufhin an den Bvmdesminister für Arbeit 
imd Sozialordmmg mit der Bitte um eine Stellimg- 
nahme herangetreten, welche Meinung er zu diesem 
Vorbringen vertritt und gegebenenfalls welche Maß- 
nahmen er zu ergreifen denkt. Er hat mir mitgeteilt, 
daß er zwar die Presseberichterstattung für teilweise 
übertrieben und imqualifiziert hält, in der Mehr- 
fachausstellung von Sozialversicherungsausweisen 
aber durchaus ein Problem sieht. Insbesondere bei 
den geringfügig Beschäftigten ist es offenbar zu 


mißbräuchlichen Ausstellungen mehrerer Sozialver- 
sicherungsausweise gekommen. Verschiedene so 
Beschäftigte haben mehreren Arbeitgebern durch 
Vorlage jeweils eines Sozialversicherungsausweises 
suggeriert, das Beschäftigrmgsverhältnis sei das ein- 
zige und dcunit sozialversicherungsfrei. Die Arbeitge- 
ber werden später aber zur Beitragszahlung herange- 
zogen, wenn sich durch die Zusammenrechnung der 
Beschäftigungen die Versicherungs- und Beitrags- 
pflicht ergibt. 

Als eine Möglichkeit der Mißbrauchsbekämpfung 
wird vom BMA die fortlaufende Numerierung der 
Sozialversicherungsausweise beim jeweiligen Inha- 
ber angeführt. Sie würde die Arbeitgeber zu einer 
sorgfältigeren Prüfung veranlassen. Die Frage ist 
allerdings, ob damit nicht ein personenbezogenes 
Datum aufgenommen und damit der Grundsatz ver- 
letzt wird, daß die auf dem Sozialversicherungsaus- 
weis ausgewiesene fortlaufende Vordrucknummer 
keine Angaben über den Ausweisinhaber enthalten 
darf. 

Ergänzend habe ich dem BMA eine Regeltmg in 
Anlehnung an das Paßgesetz vorgeschlagen. Um 
kontrollieren zu können, was aus einem ausgegebe- 
nen Paß geworden ist, hat der Gesetzgeber den 
Inhaber nicht nur (wie in § 96 Abs. 2 SGB IV) 
verpflichtet, einen imbrauchbar gewordenen Paß 
zurückzugeben, sondern auch bestimmt, den Verlust 
eines Passes und sein Wiederauffinden anzuzeigen. 
Verstöße gegen diese Pflicht sind als Ordnungswid- 
rigkeit eingestuft. 

Mein Vorschlag ist inzwischen in den Entwurf eines 
Gesetzes zur Umsetzung des Föderalen Konsolidie- 
rungsprogramms aufgenommen worden. 


10.9 Drei Sozialversicherungsträger 
wollen eine gemeinsame Datei 
— Zum Agrarsozialreformgesetz 1994 — 

Die Organisation der landwirtschaftlichen Sozialver- 
sicherung weist insofern eine Besonderheit auf, als 
sie die landwirtschaftliche Alterskasse, die landwirt- 
schaftliche Krankenkasse und die landwirtschaftliche 
Berufsgenossenschaft in einer Verwaltungsgemein- 
schaft zusammenfaßt. Daraus ergeben sich besondere 
datenschutzrechtliche Probleme (s. auch 12. TB S. 61). 
Seit kurzem liegt ein Entwurf eines Gesetzes zur 
Reform der agrarsozialen Sicherung (Agrarsozialre- 
formgesetz 1994 — ASRG 1994 — ) vor, der sich auch 
dieser Fragen zumindest teilweise annimmt. 

In die Beratung dieses Gesetzentwurfes wurde ich 
frühzeitig embezogen und konnte so auf die nachfol- 
gend dargestellten datenschutzrechtlichen Bestim- 
mungen Einfluß nehmen: 

— In das Gesetz über die Alterssicherung der Land- 
wirte (ALG) soll eine Regelung aufgenommen 
werden, wonach die drei Träger der landwirt- 
schaftlichen Sozialversicherung personenbezo- 
gene Daten in einer gemeinsamen Datei verarbei- 
ten dürfen, soweit die Daten jeweils zu ihrer 
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Aufgabenerfüllung erforderlich sind. Durch tech- 
nische und organisatorische Maßnahmen ist 
sicherzustellen, daß die in dieser Datei enthaltenen 
personenbezogenen Daten der Versicherten den 
Beschäftigten der einzelnen Sozialversicherungs- 
träger nur im jeweils erforderlichen Umfang 
zugänglich sind. 

Aus datenschutzrechtlicher Sicht besonders er- 
frexilich ist der Hinweis auf § 76 SGB X, wonach 
Daten, die der ärztlichen Schweigepflicht unterlie- 
gen, nur unter eingeschränkten Bedingtmgen an 
andere Träger der Sozialversicherung weitergege- 
ben werden dürfen. 

— Die landwirtschaftlichen Alterskassen dürfen für 
ihre Mitglieder eine Mitghedsnummer vergeben. 
Es konnte Einigkeit erreicht werden, daß die 
personenbezogenen Merkmale, welche diese Mit- 
gliedsnummer enthalten darf, abschließend in den 
Gesetzentwurf aufgenommen werden. Welche 
Merkmale dies im einzelnen sein werden, ist noch 
umstritten. Wegen der spezifischen Situation der 
landwirtschaftlichen Sozialversicherung als Ver- 
waltungsgemeinschaft habe ich mich — anders als 
in der übrigen Sozialversicherung — damit einver- 
standen erklärt, daß die drei Träger der landwirt- 
schaftlichen Sozialversicherung für jeden Versi- 
cherten die gleiche Nummer vergeben dürfen. 
Nicht zulässig ist es jedoch, die Renten- oder 
Krankenversicherungsnummer als einheitliche 
Nummer zu verwenden. Damit wird der Gleich- 
klang mit der Sozialversicherung im übrigen 
gewahrt. 

Eine weitere Vorschrift des Entwurfes normiert 
den Gnmdsatz, daß die Verarbeitung oder Nut- 
zung personenbezogener Daten in Dateien nur 
zulässig ist, soweit dies zur Erfüllung einer der 
landwirtschaftlichen Alterskasse gesetzlich zuge- 
wieseneri Aufgabe erforderlich ist. 

Dem BMA soll eine Verordnungsbefugnis einge- 
räumt werden, auf Grund derer er die Datenverar- 
beitimg bei den landwirtschaftlichen Alterskassen, 
insbesondere den Umgang mit der Mitgliedsnum- 
mer, näher regeln kann. Diese Verordnungsbefug- 
nis entspricht der Regelung in § 152 SGB VI, der 
u. a. bestimmt, an welche Personen die Mitglieds- 
nummer zu vergeben ist, wie diese Nummer 
zusammengesetzt ist, wie das Versicherungskonto 
zu führen ist, welche Daten es enthalten darf und 
warm Daten imd Versicherungsunterlagen ge- 
löscht werden dürfen. 

— Die datenschutzrechtlichen Bestinummgen lehnen 
sich im übrigen weitgehend an den Zweiten 
Abschnitt des SGB VI an, der Vorschriften über den 
Datenschutz in der gesetzlichen Rentenversiche- 
nmg enthält (§§147 ff. SGB VI) oder erklären diese 
mittels ausdiücklicher Verweisung für entspre- 
chend anwendbar. 

Ich erwarte, daß der Entwurf bald verabschiedet wird. 

Das Gesetz ist für die Gewährleistrmg des Datenschut- 
zes bei der landwirtschaftlichen Sozialversicherung 

dringend erforderlich. 


1 1 Arbeitsverwaltung 

11.1 Schärfere Kontrolle von Leistungsbeziehem 
der Bundesanstalt für Arbeit 

Zur Bekämpfung von Schwarzarbeit und Leistungs- 
mißbrauch führt die Brmdesanstalt für Arbeit (BA) bei 
Betrieben Außenprüfungen auf der Gnmdlage des 
§ 132 a AEG durch. In welchem Umfang dabei 
personenbezogene Daten erhoben und verarbeitet 
werden dürfen, wirft datenschutzrechtiiche Probleme 
auf (vgl. 12. TB S. 64 f.). Das BMA macht geltend. 
Außenprüf imgen der BA seien nur effizient, wenn sie 
umfassend prüfen könne; dazu gehöre auch das 
automatisierte Abgleichen von Dateien der Beschäf- 
tigten eines überprüften Betriebes mit Dateien der 
Brmdesanstalt für Arbeit (s. 13. TB S. 93). 

Das BMA hat plausibel vorgetragen, daß es notwendig 
ist, Meldungen der Arbeitgeber an die BA über 
Beginn, Unterbrechungen und Ende von Beschäfti- 
gimgen mit den der Arbeitsverwaltung bekannten 
Daten über Leistimgsbezugszeiten computergestützt 
abzugleichen. Allerdings sind hierfür gesetzliche 
Bestimmungen, insbesondere über Art und Umfang 
der bei Außenprüfungen zu erhebenden Daten, erfor- 
derlich. Die der Bundesanstalt zustehenden Befug- 
nisse sowie die Rechte der betroffenen Personen 
müssen gesetzlich festgelegt sein. Im Rahmen einer 
Novellierung des § 132 a AEG wurden meine Anre- 
gungen berücksichtigt. 

Wichtig für mich war, den durch den Datenabgleich 
verursachten Eingriff in die Rechtsposition von ggf. 
Millionen völlig unverdächtigen Versicherten so 
gering wie möglich zu gestalten. 

Eolgende datenschutzrechtliche Regelungen wurden 
im Interesse der Versicherten in das Gesetz aufge- 
nommen: 

— Im Rahmen von Außenprüfungen nach § 132 a 
AEG dürfen von der Brmdesanstalt grundsätzlich 
nur solche Daten erhoben werden, die zur Eeststel- 
Irmg erforderlich sind, ob in dem Betrieb jemand 
gearbeitet und gleichzeitig Arbeitslosengeld be- 
antragt oder bezogen hat und ob die Angaben in 
der Arbeitsbescheinigung nach § 133 AEG zutref- 
fend bescheinigt sind. 

— Die für diesen Zweck erforderlichen Daten wurden 
abschließend festgelegt: Familien- und Vornamen, 
Geburtsdatum, Versichenmgsnummer und An- 
schrift des Arbeitnehmers oder Selbständigen 
sowie Beginn, Ende, Entgelt und Arbeitszeit der 
Beschäftigung oder Tätigkeit. 

— Die so erhobenen Daten unterliegen einer strikten 
Zweckbindung. Sie dürfen nur verarbeitet und 
genutzt werden, um Leistimgsmißbrauch aufzu- 
decken und zu verfolgen und um Beitragsansprü- 
che, die bei der Außenprüfung bekannt werden, 
geltend zu machen und einzuziehen. 

— Hat der Arbeitgeber die erforderlichen Daten in 
automatisierten Dateien gespeichert, so hat er sie 
in der Regel auf Verlangen und auf Kosten der BA 
aus den Datenbeständen auszusondem und der BA 
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zur Verfügung zu stellen. Nur wenn diese Ausson- 
derung mit einem unverhältnismäßigen Aufwand 
verbimden wäre, darf er maschinenlesbare Daten- 
träger oder Listen, die neben den erforderlichen 
Daten auch andere Daten enthcdten — also imge- 
sondert — zur Verfügimg stellen, soweit nicht im 
Einzelfall überwiegende schutzwürdige Belange 
der Betroffenen entgegenstehen. Dabei obliegt es 
nicht der Entscheidimg der BA, sondern der des 
Arbeitgebers, ob die Aussonderung der Daten für 
ihn einen unverhältnismäßigen Aufwand dar- 
stellt. 

— Werden die Daten imgesondert zur Verfügung 
gestellt, dürfen die überschüssigen Daten weder 
verarbeitet noch genutzt werden. 

— Nach Erreichen des nüt der Maßnahme verfolgten 
Zwecks sind die Daten oder Datenträger unver- 
züglich zu vernichten oder dem Arbeitgeber auf 
sein Verlangen zurückzugeben. 

— Außenprüfungen dürfen nur durch einen beson- 
ders ermächtigten Mitarbeiter der Arbeitsverwal- 
tung angeordnet werden. 

Künftig kann die Bundesanstalt für Arbeit in Betrieben 
mit ausländischen Arbeitnehmern auch prüfen, ob 
diese im Rahmen ihrer Arbeitserlaubiüs und auch 
nicht zu ungünstigeren Arbeitsbedingungen als deut- 
sche Arbeitnehmer beschäftigt werden (§ 19 a AFG). 
Die vorstehenden datenschutzrechtlichen Regelun- 
gen gelten entsprechend (§ 19 a i.V.m. § 132 a 
AFG). 

Nach Angaben des BMA erhalten derzeit rd. 55 000 
Personen Versorgungsleistungen aus Sonderversor- 
gungssystemen der ehemaligen DDR. Um etwaige 
unbegründete Doppelleistungen durch die Bundesan- 
stalt für Arbeit zu erkennen, wurde ein Datenaus- 
tausch zwischen der letzteren und den zuständigen 
Trägem der Sonderversorgimgssysteme oder der 
Bundesversicherungsanstalt für Angestellte nach der 
neu gefaßten Verordnung über das Ruhen von Lohn- 
ersatzleistungen nach dem Arbeitsförderungs gesetz 
bei Zusammentreffen mit Versorgxxngsleistxmgen der 
Versorgimgssysteme (§ 2 der Verordnimg) festgelegt. 
Dieser Datenaustausch ist in den neuen Ländern 
notwendig, weil die Arbeitsverwaltung dort die erfor- 
derlichen Daten in der Übergangsphase nicht — wie 
sonst üblich — bei der Arbeitslosmeldung erhoben 
hat. Der Austausch darf nur einmal erfolgen xmd zwar 
iimerhalb von sechs Monaten nach Inkrafttreten der 
Verordnung. 


11.2 Computerviren in automatisierten Dateien 
der Arbeitsverwaltung im Beitrittsgebiet 

Mich interessierte, wie im Bereich der Sozicdversiche- 
nmg datenschutzrechtliche Probleme imd Fragen in 
den fünf neuen Bimdesländem behandelt, gelöst imd 
beantwortet werden. Ich habe daher Informations- 
und Kontrollbesuche in den Arbeitsämtern Stralsund 
und Berlin VI (Ost) durchgeführt. 


Im Arbeitsamt Stralsimd haben sich bei der Kontrolle 
der Bereiche Arbeitsvermittlung imd Arbeitsbera- 
tvmg, der Leistimgsabteüimg imd der Poststelle keine 
gravierenden datenschutzrechtlichen Defizite erge- 
ben, die sich aus der konkreten Situation eines 
Arbeitsamtes in den neuen Ländern herleiten ließen. 
Problematisch waren auch dort Fragen, die den 
gesamten Bereich der Bundesanstedt für Arbeit betref- 
fen. Beispiele hierfür sind, daß jeder Stellenbewerber 
allgemein nach schwebenden Straf- imd Ermittlungs- 
verfahren (allerdings auch nach herausgehobenen 
Funktionen im System der ehemaligen DDR) befragt 
wird. Der Umfang der Unterlagen in den Leistungsak- 
ten ist auch dort zu groß und damit für die Aufgaben- 
erfüllung der Arbeitsverwaltung nicht erforderlich. 
Ich werde weiter versuchen, mit der Bundesanstalt für 
Arbeit einvemehmliche Lösungen über diese Fragen 
zu finden. 

Ein Problem, das mir bei der Kontrolle auffiel, möchte 
ich hier jedoch näher darstellen: 

Die Prüfung einer von den Vermittlungsabteilungen 
der Bundesanstedt für Arbeit bundesweit verwandten 
Stellenangebotskarte — ein allgemeines Formular, 
auf dem freie Stellen eingetragen werden — ergab, 
daß dort erfragt wird, ob ein Arbeitgeber „nicht, auch 
oder nur" an einer Vermittlung von ausländischen 
Arbeitskräften interessiert ist. Diese generelle Frage- 
stellung bringt — übrigens nicht nur für Ausländer, 
sondern auch für Deutsche — die Gefahr einer Diskri- 
nüiüerung mit sich. 

Die in der Stellenangebotskarten aufgeli^iteten Fra- 
gen beantwortete der Arbeitgeber dem Vermittler 
meist telef oiüsch oder mündlich; die Antworten waren 
grundsätzlich freiwillig. Durch ein routinemäßig 
bedingtes, schematisches Abfragen seitens der Ver- 
mittler konnte jedoch bei den Arbeitgebern der Ein- 
druck erweckt werden, sie müßten die Fragen aus- 
nahmslos beantworten. Aus Gesprächen mit Vermitt- 
lern des Arbeitsamtes Stralsund war zu schließen, daß 
diese Einschätzung der Verpflichtung zur Antwort 
dort ausgeprägt war. Die — häufig erst kurzzeitig im 
Bereich der Arbeitsverwaltung tätigen — Vermittler 
orientierten sich in der Regel sehr genau an dem 
vorgegebenen Fragenkatalog der Stellenangebots- 
karte, der auch an keiner Stelle auf die Freiwilligkeit 
der Antworten hinwies. Den Arbeitgebern wurde so 
der Eindruck vermittelt, die Bearbeitung ihres Stellen- 
angebots hinge von einer lückenlosen Beantwortung 
der Fragen der Stellenangebotskarte ab. 

Das sich aus dem geschilderten Verfahren ergebende 
Problem konnte inzwischen erfreulicherweise im Ein- 
vernehmen mit der Bundesanstalt für Arbeit wie folgt 
gelöst werden. Bei der Entgegennahme von Stellen- 
angeboten durch die Vermittlungsfachkräfte der BA 
wird nicht mehr initiativ gefragt, ob ausländische 
ArbeitnehmerZ-innen lücht, auch oder nur eingestellt 
werden. Nimmt ein Betrieb von sich aus Einschrän- 
kungen vor, ist seitens der Vermittlungskräfte mög- 
lichst auf eine Rücknahme solcher Einschränkungen 
hinzuwirken imd zu empfehlen, freie Arbeitsstellen 
ausschließlich unter dem Gesichtspunkt der Eignung 
für die auszuführende Tätigkeit zu beschreiben. Erst 
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wenn der Betrieb ausdrücklich nicht bereit ist, eine 
solche Einschränkung zurückzunehmen, sind die ent- 
sprechenden Daten in der Stellenangebotskarte zu 
erfassen. Für die schriftliche Mitteilung eines Stellen- 
angebotes durch den Arbeitgeber ist ein neuer Vor- 
druck „Vermittlungsauftrag" vorgesehen, der Anga- 
ben zur Nationalität nicht mehr vorsieht. 

Im Jahre 1991 hatte ich die Information erhalten, daß 
beim Aufbau der Arbeitsämter in den neuen Bimdes- 
ländem die vorübergehend — bis November 1991 — 
eingerichtete „Zentrale Arbeitsverwaltung" virenver- 
seuchte APC aus der DDR-Produktion (Robotron- 
Werke) einsetze. 

Die Bimdesanstalt für Arbeit teilte mit, eine Überprü- 
fung sämtlicher APC in den Arbeitsämtern der neuen 
Bundesländer imd in der Dienststelle der „Zentralen 
Arbeitsverwaltung" hätte diesen Verdacht bestätigt. 
Dort seien Computerviren entdeckt worden, die ver- 
mutlich durch das imerlaubte Benutzen von Program- 
men einschleust worden waren. Befallen waren aus- 
schließlich Programme. Datenverluste oder -Verfäl- 
schungen konnten nicht nachgewiesen werden. Die 
BA hat mir mitgeteilt, alle befallenen Programme 
seien mit einem Virenbeseitigungsprogramm behan- 
delt worden, sie seien weiter verwendbar. 

Die „Zentrale Arbeitsverwaltung" hat die Verwen- 
dung von APC durch eine Rundverfügung geregelt. 
Gleichzeitig hat das zuständige Fachreferat der 
Hauptstelle der BA den Fachabteilungen ein Sicher- 
heitskonzept für den Einsatz ihrer Verfahren auf APC 
in den neuen Bundesländern zur Verfügung gestellt 
hat. 

Aufgrund der in diesem Sicherheitskonzept vorgese- 
henen Maßnahmen, insbesondere des Einsatzes einer 
Sicherheitssoftware, halte ich aus datenschutzrechtli- 
cher Sicht — zumindest vorübergehend — den Einsatz 
der vorgenannten APC für die Aufgabenerfüllung der 
Arbeitsämter in den neuen Bimdesländem weiterhin 
für vertretbar. Hierbei habe ich insbesondere auch 
berücksichtigt, daß nach Auskimft der B A die von der 
„Zentralen Arbeitsverwaltimg" beschafften APC aus 
der Produktion der Robotron-Werke zwar noch in 
nahezu allen Arbeitsämtern der neuen Bundesländer 
im Einsatz sind, dabei aber in aller Regel nxir der 
Textverarbeitung und der Unterstützung von statisti- 
schen Erhebungen und Auswertungen dienen. 
Außerdem handelt es sich um eine Obergangslösung. 
Die Verwendung dieser APC wird in den Arbeitsäm- 
tern — so die BA — mit dem bereits begonnenen 
Einsatz von zentral vorgegebenen Anwendungen in 
den nächsten zwei Jahren überwiegend entbehrlich 
werden. 

Im Rahmen einer Datenschutzkontrolle im Arbeitsamt 
Berlin VI konnte ich festgestellen, daß die Hauptver- 
mittler der Abteilung „Arbeitsvermittlimg" dort ihre 
Beratungs- und Vermittlungstätigkeit imter optima- 
len Datenschutzbedingungen in Einzelzimmern 
wahmehmen können. Auch das in dieser Abteilimg 
installierte manuelle Nummern- Aufrufsystem ge- 
währleistet die Anonymität der Arbeitsuchenden 
(s. auch 11. TB S. 53, 12. TB S. 63f.). 


11.3 Verdeckte Kennzeichnung als Alkoholiker 
beseitigt 

— Computerunterstützte Arbeitsvermittiung 
(„coArb“) — 

Das von der Bundesanstalt für Arbeit (BA) genutzte 
Verfahren der computenmterstützten Arbeitsvermitt- 
lung „ coArb" hat mich weiterhin beschäftigt (s. 13. TB 
S. 63 f.), vor allem wegen der Speicherung von Bera- 
timgsvermerken mit negativen Aussagen und der 
technisch bedingten Unmöglichkeit, solche Daten zu 
löschen, worüber sich Arbeitssuchende bei mir 
beschwerten. 

Ich habe das Verfahren erneut kontrolliert und dazu, 
zusammen mit Vertretern der BA, auch drei Arbeits- 
ämter besucht. 

Die Erhebimg und Speicherung personenbezogener 
Daten für die Arbeitsvermittlimg und -beratimg sind 

— soweit es um das angesprochene Problem geht — in 
einem bundesweit geltenden Rimderlaß der BA mit 
folgendem Wortlaut grundsätzlich datenschutzge- 
recht geregelt: 

„Auf das Verbot einer negativen Kermzeichmmg 
von Arbeit- und Ratsuchenden wird hingewiesen. 
Ebenso sind unbewiesene oder nicht beweisbare 
Tatsachen nicht zu erheben und zu speichern. 
Insbesondere sind auch bloße subjektive Eindrücke 
und Bewertungen nicht . . . festzuhalten." 

Das Problem liegt in der Umsetzung dieses Runderlas- 
ses in der Praxis. 

Für eine erfolgreiche Vermittlimg benötigt die BA 
einerseits ein Mindestmaß an Daten. Andererseits 
muß sich der Umfang dieser Daten jedoch auf das für 
die Aufgabenerfüllung notwendige Maß beschrän- 
ken. 

Die Kontrolle von etwa 450 Beratungsvermerken 
ergab, daß sich die Praxis im Vergleich zu früher zwar 
erheblich verbessert hat, aber doch noch gewisse 
Mängel aufweist, wie folgende Beispiele zeigen: 

— In einem Fall fiel im Bemerkungsfeld einer Erfas- 
sungsmaske die Kennzeichnung „YYY" auf. Die 
Vertreter der Arbeitsverwaltung erklärten, damit 
würden intern in der Kurzfassimg des Bewerberan- 
gebotes Alkoholismusfälle gekennzeichnet. Hier- 
bei stünden die „YYY" symbolisch für Sektkelche; 
sie wiesen auf Alkoholismus hin. Diese Kennzeich- 
nung wurde jedoch nicht von allen Vermittlern 
verwendet. 

Die BA hat mir bestätigt, daß die Verwendung 
verdeckter Kennzeichen als „Hinweis auf Alkoho- 
lismus" keinesfalls zulässig ist imd zugesichert, 
daß das verantwortliche Arbeitsamt künftig die 
hierzu gegebene interne Weisimgslage beachten 
wird. Das durch „YYY" gekennzeichnete Bewer- 
berangebot wurde entsprechend korrigiert, 
„YYY" wurde gelöscht. 

— Ober eine Arbeitssuchende war vermerkt: 

„Anruf des Ehemannes. Frau X wurde heute früh 
in das Krankenhaus eingeliefert. Hat das Kind 
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verloren, Schwangerschaft ist nicht mehr gege- 
ben . . . “ 

Hier hätte nur die Beendigung der Schwanger- 
schaft vermerkt werden dürfen. 

— Der Vermerk 

„Hat Arbeitsverhältnis bei der Firma X beendet, 
da sie sich aufgrund einer Totaloperation im 
Februar 1991 gesimdheitlich überfordert fühlte. 
Nunmehr an baldiger Arbeitsaufnahme interes- 
siert" 

hätte ohne das sensible Datum „Totaloperation" 
erfolgen können imd müssen. 

Dieser Vermerk hat im übrigen nicht dazu geführt, 
ein ärztliches Gutachten zur Vermittlungsmöglich- 
keit der Kundin zu veranlassen. Nach Aussagen 
des zuständigen Vermittlers waren die mündli- 
chen Angaben der Betroffenen glaubwürdig. Er 
habe ohne Einschaltimg des Ärztlichen Dienstes 
ihre Einsatzmöglichkeiten beurteilen können. 

— Problematisch erschien mir auch folgender Bera- 
timgsvermerk über eine ausländische Arbeitssu- 
chende: 

„Frau Y (ehemalige Arbeitgeberin) hat sich sehr 
positiv über Frau X (Arbeitssuchende) geäußert; 
würde sie auch gerne einstellen, da Frau X schon 
einmal bei ihr gearbeitet hat, wird jedoch als 
Ausländerin von der Kundschaft abgelehnt, karm 
sich das als Arbeitgeberin nicht leisten." 

Hierzu legte die Vermittlerin dar, die Wiedergabe 
der Erklänmgen der ehemaligen Arbeitgeberin sei 
erforderlich gewesen, um klarzustellen, daß die 
Entlassung der Arbeitssuchenden nicht aus fachli- 
chen Gründen erfolgt ist. 

Ich habe mit der BA vereinbart, denmächst über 
derartige Fälle zu sprechen und Lösimgsmöglichkei- 
ten zu suchen, die dem Persönlichkeitsrecht jedes 
einzelnen gerecht werden. Soweit die BA dann nicht 
darlegen karm, aus welchen Gründen diese und 
vergleichbare Eintragungen für ihre Vermittlungstä- 
tigkeit erforderlich sind, werde ich deren Löschimg 
fordern (§ 84 SGB X). 

Das System „coArb" ist so programmiert, daß Inhalte 
einzelner Beratimgsvermerke nicht gelöscht werden 
können, sondern es ist nur vorgesehen, gegebenen- 
falls Korrekturvermerke zu speichern oder — in Aus- 
nahmefäUen — das gesamte Bewerberangebot zu 
löschen und anschließend verändert neu einzugeben. 
Diese Regelung halte ich seit langem für problema- 
tisch. § 84 SGB X gebietet nämlich — anders als das 
Bundesdatenschutzgesetz — Daten zu löschen, wenn 
die speichernde Stelle die Daten nicht mehr für ihre 
AufgabenerfüUimg benötigt und schutzwürdige Be- 
lange des Betroffenen nicht beeinträchtigt werden. 
Ein Beispiel soll das Anliegen bestärken. Bei einem 
seit mindestens dreizehn Jahren arbeitslosen Bewer- 
ber war noch aus dem Jahre 1983 vermerkt 

„Herr X ist äußerst unschlüssig. Für ihn wäre eine 
Bildungsmaßnahme nicht nur bezüglich des Lem- 
inhaltes notwendig, sondern auch, um sich zu 
stabilisieren". 


obwohl der Inhalt dieses Vermerkes auch für die 
zuständige Hauptvermittlerin keinerlei aktuelle Ent- 
scheidimgsrelevanz mehr besaß. 

Ich habe der BA empfohlen, die Speicherung von 
Eintragungen in den Beratungsvermerken auf die zur 
Aufgabenerfüllung relevanten imd damit zulässigen 
Informationen zu beschränken imd wie — in anderen 
Erfassungsmasken auch — so zu gestalten, daß Ein- 
tragungen jederzeit von den VermittlenWermittle- 
rirmen verändert und gelöscht werden können. 

Ich gehe davon aus, daß ich auch hierzu gemeinsam 
mit der Bundesanstalt für Arbeit eine datenschutzge- 
rechte Regelung erreichen werde. 


11.4 Pflicht zur Offenbarung von Einkommensdaten 
Unterhaltsverpflichteter deutlich 
eingeschränkt 

Unterhaltsverpflichtete haben sich häufig dagegen 
gewandt, daß ihr Einkommen im Rahmen eines 
Arbeitslosenhilfeverfahrens einem Unterhaltsberech- 
tigten detailliert offenbart wurde (vgl. 13. TB S. 93). 
Die Bundesanstalt für Arbeit verzichtet jetzt auf die 
genaue Ermittlung des Einkommens eines imterhalts- 
verpflichteten Angehörigen, wenn dieser durch einen 
Steuerbescheid oder eine Bescheinigung seines Steu- 
erberaters darlegt, daß aufgrund der Höhe seines 
Einkommens Arbeitslosenhilfe an den Unterhaltsbe- 
rechtigten nicht zu zahlen ist. Auch wenn sich jemand 
nur arbeitslos meldet, um die Anrechnung für die 
Rentenversicherung zu sichern, sind Einkommensan- 
gaben entbehrlich. 

Nach dem Außerkrafttreten des § 137 Abs. 1 a AFG 
zum 31. Dezember 1991 sind bei der Arbeitslosenhilfe 
im Rahmen der Bedürftigkeitsprüfung keine „fikti- 
ven" Unterhaltsansprüche mehr zu berücksichtigen. 
Dies vermindert erfreulicherweise die Zahl der Fälle 
— und gerade die problematischen — , in denen 
Unterhaltspflichtige überhaupt zu Auskunft über ihr 
Einkommen verpflichtet sind. Insoweit hat sich das 
von mir aufgezeigte Problem deutlich entschärft. 

Zur Frage, inwieweit der auf dem Rechtsstaatsprinzip 
beruhende Rechtsschutzgedanke eine routinemäßige 
Offenlegung bereits im Leistimgs- und nicht erst im 
Widerspruchsbescheid erfordert, haben mir BMA und 
BMJ mitgeteilt, daß diese Offenlegung im Interesse 
einer umfassenden Überprüfimgs- und Verteidi- 
gungsmöglichkeit des Unterhaltsberechtigten bereits 
im Ausgangsverfahren erforderlich ist. Dies muß hin- 
genommen werden. 


1 1 .5 Ärztlicher Dienst der Bundesanstalt 
für Arbeit 

11.5.1 Ärztliche Untersuchung und Begutachtung gegen 
den Willen eines Arbeitssuchenden 

Ein Petent wandte sich gegen das Vorgehen eines 
Arbeitsamtes im Zusammenhang mit der Erstellung 
eines arbeitsamtsärztlichen Gutachtens. Hintergrund 
der Eingabe war eine im Jahre 1985 durchgeführte 
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arbeitsamtsärztliche Untersuchimg. Aufgnmd des 
Untersuchimgsergebnisses wurde der Petent aufge- 
fordert, Maßnahmen zur beruflichen Rehabilitation zu 
beantragen. Nachdem er dieser Aufforderung nicht 
Folge geleistet hatte, stellte das Arbeitsamt seine 
Zahlimgen an den Betroffenen ein. NachMeinimg des 
Arbeitsamtes bestanden wegen Verhaltensauffällig- 
keiten Zweifel an der Verfügbarkeit des Petenten für 
die Arbeitsvermittlung. Seitens der Bundesanstalt 
wurde sogar angenommen, daß auch eine Gefähr- 
dung von Angestellten beim Umgang mit dem Peten- 
ten nicht auszuschließen sei. Er wnrde mehrfach zur 
Durchfühnmg einer ärztlichen und psychologischen 
Untersuchung aufgefordert, was er stets ablehnte. 
Durch ein persönlich gehaltendes Schreiben des 
Medizinischen Dienstes des Arbeitsamtes gelang es 
schließlich, den Petenten zu einer Vorsprache beim 
Medizinischen Dienst zu bewegen. In dem Schreiben 
unterblieb offenbar bewußt ein Hinweis darauf, daß 
bei dem Besuch des Petenten eine nervenärztliche 
Untersuchung vorgesehen war. Dieser Schluß muß 
aus einem Schreiben gezogen werden, das der Medi- 
zinische Dienst des Arbeitsamtes an den Leiter des 
Ärztlichen Dienstes der Bimdesanstalt über das beab- 
sichtigte Vorgehen richtete. 

Tatsächlich wurde der Petent daim von dem zur 
Besprechung des Petenten mit der Arbeitsamtsärztin 
hinzukommenden Nervenarzt untersucht, ohne daß 
der Betroffene diesen Vorgang als nervenärztliche 
Untersuchung erkennen konnte. Der Nervenarzt 
erstattete anschließend ein mehrseitiges Gutachten. 

Zur Rechtfertigimg dieses Vorgehens hat die BA 
vorgetragen, deiß sie von dem dringenden Verdacht 
ausgegangen sei, der Petent sei psychisch erkrankt, 
deswegen nicht mehr leistimgsfähig und damit für die 
Arbeitsvermittlimg nicht mehr verfügbar. Sie habe 
damit dem Petenten den weiteren Bezug von Sozial- 
hilfe ersparen und ihm einen Rentenbezug ermögli- 
chen wollen. Aus der langjährigen Erfahrung in der 
Zusammenarbeit mit den Rentenversicherungsträ- 
gem ergebe sich jedoch, daß deren ärztliche Dienste 
einen sehr hohen Maßstab an die ärztlichen Unterla- 
gen legten. Um die Erfolgsaussichten des Petenten bei 
der Rentengewähnmg zu erhöhen, habe sich die BA 
zu dem Versuch entschlossen, den Petenten zu einer 
ärztlichen Untersuchung einzuladen. Es sei Ausdruck 
des sozialen Engagements der BA gewesen, daß sie 
die Emladimg zu einer ärztlichen Untersuchung nicht 
in einem impersönlichen Formblatt, sondern in einem 
persönlichen Brief ausgesprochen hat. 

Die hier praktizierte Erhebung der nervenärztlichen 
Befunddaten des Petenten habe ich gemäß § 25 BDSG 
als einen Verstoß gegen Artikel 6 der Datenschutz- 
konvention des Europarates, des § 14 Abs. 2 und des 
§ 27 Abs. 2 AFG und des § 1 a der Berufsordnung für 
die Deutschen Ärzte becmstandet. 

Nach Artikel 6 der von der Bundesrepublik Deutsch- 
land ratifizierten Datenschutzkonvention des Europa- 
rates müssen Daten nach Treu und Glauben und auf 
rechtmäßige Weise erhoben werden. Die Vorgehens- 
weise der BA gegenüber dem Petenten widerspricht 
dem Grundsatz von Treu und Glauben. Sie war 
insofern unrechtmäßig, als die nervenärztliche Unter- 
suchung ohne die Einwilhgung und sogar gegen den 


ausdrücklich erklärten Willen des Petenten erfolgte. 
Diese Beurteilung ergibt sich auch aus § la der 
Berufsordnimg für die deutschen Ärzte; dort ist fest- 
gelegt, daß der Arzt das Selbstbestimmimgsrecht des 
Patienten zu achten hat und zu jeder Behandlimg der 
Einwilligung des Patienten bedarf. Der Einwilligung 
hat grundsätzlich eine Aufklänmg im persönlichen 
Gespräch vorauszugehen. 

Das vom Arbeitsamt angewandte Verfahren verstieß 
auch eindeutig gegen § 14 des Arbeitsförderungsge- 
setzes, der in Absatz 2 ausdrücklich bestimmt, daß die 
Bundesanstalt im Rahmen der Arbeitsvermittlung 
Arbeitssuchende nur mit deren Einverständnis ärzt- 
lich imtersuchen imd begutachten darf. Die allge- 
meine Geltimg des Grundsatzes wird durch § 27 des 
Arbeitsförderungsgesetzes bestätigt. 

Eine gültige Einwilligung, die hier nicht vorlag, hätte 
eine ausreichende Aufklärung vorausgesetzt. Eine 
solche ist ebenfalls nicht erfolgt. 

Auch beim Petitionsausschuß des Deutschen Bundes- 
tages, der sich mit dem Vorgang befaßt hat, ist das 
Vorgehen der Bundesanstalt auf Unverständnis gesto- 
ßen. Der Ausschuß hat daher empfohlen sicherzustel- 
len, daß zukünftig keine arbeitsamtsärzüichen Unter- 
suchungen gegen den Willen der Leistungsempfän- 
ger durchgeführt werdenTAufgnmd der Stellungnah- 
men der Bundesanstalt für Arbeit zu meiner Beanstan- 
dung gehe ich davon aus, daß vergleichbare Datener- 
hebungen im Bereich der BA zukünftig nicht mehr 
Vorkommen. Der leitende Arzt der BA hat die Vor- 
gänge zum Anlaß genommen, in Dienstbesprechun- 
gen und Informationen des Ärztlichen Dienstes noch 
einmal auf die strikt einzuhaltende, deutlich zu arti- 
kulierende und rechtzeitige Aufklänmg der Arbeits- 
oder Ratsuchenden durch die Arbeitsamtsärzte hinzu- 
weisen. 


11.5.2 Besserer Umgang mK ärztlichen Gutachten 

Mit Vertretern der BA habe ich eingehende Gesprä- 
che darüber geführt, welchen Inhalt die vom Ärztli- 
chen Dienst oder in dessen Auftrag erstellten ärztli- 
chen Gutachten haben sollen. Diese Gespräche führ- 
ten im Ergebnis zu einer begrüßenswerten Fassung 
des Runderlasses der BA für die Erstellung solcher 
Gutachten. 

Jetzt ist ausdrückhch geregelt, daß bei der Prüfung 
und Entscheidimg, welche ärztlichen Daten der 
ArbeitsvermittlerZ-berater für seine ordnimgsgemäße 
Aufgabenerfüllung benötigt, ein strenger Maßstab 
anzulegen ist. So gehören beispielsweise Anamnese- 
daten nicht in das ärztliche Gutachten; Gesundheits- 
störungen sind laienverständlich anzugeben imd auf 
das unbedingt notwendige Miiümum zu beschrän- 
ken. 

Um diese Zielsetzung zu unterstützen, wurden die 
Formulare, die bei der Erstellung ärztlicher Gutachten 
verwendet werden, abgeändert und umgestaltet. Im 
ersten Abschnitt hat der Arzt Eintragimgen — im 
wesentlichen in Form des Aiücreuzens vorformulierter 
Merkmale — im Hinblick auf ein positives oder 
negatives Leistungsbild des Versicherten zu fertigen. 
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Hier ist insbesondere Stellung zu nehmen zu Fragen, 
welche Arbeiten der Versicherte verrichten kann 
(insbesondere im Hinblick auf Arbeitsschwere imd 
Arbeitshaltimg) sowie welche Arbeiten und Belastun- 
gen auszuschließen sind. Im zweiten Abschnitt, der 
bisher am Anfang der ärztlichen Gutachten stand, 
erstellt der Arzt eine ergänzende kurzgefaßte und 
laienverständhche Darstellung vorhandener Gesund- 
heitsstörungen. 

In dem Vordruck wird ausdrücklich darauf hingewie- 
sen, daß die zusätzliche Beschreibimg der Gesund- 
heitsstönmgen nur erforderlich ist, wenn dies für die 
Verständhchkeit des Leistimgsbildes im Einzelfall 
geboten ist. 

Durch entsprechende Formulargestaltung ist ferner 
sichergestellt, daß die Leistungsabteilimgen der 
Arbeitsämter künftig Angaben über Gesundheitsstö- 
rungen nicht mehr erhalten, weil sie diese nicht 
benötigen. 

Um sicherzustellen, daß bereits vorhandene Lei- 
stungsakten keine unnötigen Daten über Gesimd- 
heitsstörungen und Prognosen enthalten, hat die BA 
angeordnet, diese im Zuge der nächsten fachlichen 
Bearbeitung auf entsprechende ärztliche Angaben zu 
überprüfen und diese ggf. unkenntlich zu machen. 


11.6 Maßnahmeträger diskriminiert Arbeitsiose 
im Zusammenhang mit deren Umschuiung 
und Fortbildung 

Die Bundesanstalt für Arbeit (BA) schaltet freie oder 
gemeinnützige Einrichtungen als sogenannte Maß- 
nahmeträger bei der Umschulung und Fortbildimg 
von Arbeitslosen ein. Dadurch sollen die Veimitt- 
lungschancen der Teilnehmer auf dem Arbeitsmarkt 
verbessert werden. Teilnehmer an solchen Maßnah- 
men haben sich mit Beschwerden an mich gewandt: 

Es wurde behauptet, die Maßnahmeträger leiteten 
ihre Äußerungen, Stellimgnahmen und Erläuterun- 
gen zur persönlichen Situation des Arbeitslosen an die 
Arbeitsämter weiter imd zwar ohne Kenntnis der 
Betroffenen, ja vereinzelt entgegen einer ausdrückh- 
chen Zusicherung der Maßnahmeträger. Auch wür- 
den sogenannte „Sozial-Dossiers", d. h. Beurteilun- 
gen des Sozialverhaltens von Arbeitslosen erstellt und 
an das Arbeitsamt übermittelt. Schließhch habe das 
Arbeitsamt Mitarbeitern der Maßnahmeträger Ein- 
sicht in die Arbeitsamtsakten der Teilnehmer 
gewährt. 

Eine Kontrolle in einem Arbeitsamt ergab, daß einige 
der von den Maßnahmeträgem über die einzelnen 
Teilnehmer erstellten Abschlußberichte diskrimie- 
rende Ausführungen über Arbeitslose enthielten 
sowie in die Persönhchkeit eingreifende psychologi- 
sche Bewertungen, die über die Aufgaben eines 
Maßnahme trägers hinausgehen (z. B. „Eine der schil- 
lerndsten Figuren der Maßnahme schlechthin", „Ein 
Desperado in Sachen Lebensplanung", „Treibgut auf 
dem Arbeitsmarkt", „Haarsträubende Abhängigkeit 
von seiner Mutter", „Exaltierter Hypochonder"). 


Die Aufbewahrung dieser Unterlagen in den Maßnah- 
meakten des Arbeitsamtes habe ich als unzulässige 
Datenspeicherung wegen Verstoßes gegen § 14 Abs. 1 
BDSG beanstandet. 

Ich verkenne nicht, daß es sinnvoll imd wichtig ist, daß 
der Maßnahmeträger nach Beendigung der Maß- 
nahme einen Abschlußbericht an die Arbeitsverwal- 
tung gibt. Dabei muß sich der Maßnahmeträger aber 
Ausfühnmgen über Erfolge oder Mißerfolge der Maß- 
nahme sowie auf Fragen, die mit der Vermittlung des 
Arbeitslosen Zusammenhängen, beschränken. 

Die Bundesanstalt hat inzwischen 10 der 26 von 
diesem Träger durchgeführten Maßnahmen überprüft 
und die Vorgefundenen Berichte vollständig vernich- 
tet; die Überprüfung wird fortgesetzt. Die Bundesan- 
stalt wird ihre weitere Zusammenarbeit mit diesem 
Träger überprüfen, zumal jetzt auch die Aufsichtsbe- 
hörde wegen eines Verstoßes gegen Datenschutzbe- 
stimmungen ermittelt. 

In jüngster Zeit haben sich weitere Maßnahmeteil- 
nehmer über Datenschutzverstöße beschwert, denen 
ich nachgehe. Dies macht es notwendig, die Einhal- 
tung bestehender datenschutzrechtlicher Bestimmun- 
gen durch Maßnahmeträger generell besser sicherzu- 
stellen. Hierfür werde ich mich im Rahmen der Erör- 
terungen eines Entwurfes eines 2. Änderungsgesetzes 
zum Sozialgesetzbuch weiterhin einsetzen. Darüber 
hinaus erwarte ich vom BMA, daß er sich dafür 
verwendet, daß der Datenschutz im Rahmen der 
Vertragsgestaltung zwischen Bimdesanstalt für Ar- 
beit tmd Maßnahmeträgem stärker berücksichtigt 
wird. 


11.7 Bewerberdaten können ins Ausland gehen 
— SEDOC-Verfahren der Bundesanstalt 
für Arbeit — 

Die deutsche Arbeitsverwaltung ist seit Juni 1980 an 
das „Europäische System zur Übermittlung von Stel- 
len imd Bewerberangeboten im internationalen Aus- 
gleich" (SEDOC) angeschlossen. Ziel des Systems 
— als solches ein Datenübermittlungsverfahren — ist 
es, die Zusammenführung der Stellen- und Bewerber- 
angebote auf EG-Ebene zu erleichtern, die gegensei- 
tige Kenntnis der Arbeitsmärkte in diesem Rahmen zu 
verbessern und so Arbeitnehmern aus Ländern der 
Gemeinschaft gegenüber Arbeitnehmern aus dritten 
Staaten eine vorrangige Beschäftigung zu sichern. Mit 
Organisation und Durchführung des Verfahrens, die 
in Deutschland der Zentralstelle für Arbeitsvermitt- 
limg (ZAV) in Frankfurt übertragen wurde, habe ich 
mich vor Ort vertraut gemacht. 

Die internen Dienstanweisungen der Brmdesanstalt 
bestimmen, daß die Arbeitsämter die Stellen- und 
Bewerberangebote nur dann an die ZAV weiterleiten, 
wenn die Betroffenen mit der Bekanntgabe an die 
SEDOC-Dienststellen der anderen Gemeinschafts- 
länder einverstanden sind. Sofern sich eine konkrete 
Vermittlung anbahnt, übersendet die ZAV die ausge- 
füllten Formulare imd in der Regel die Unterlagen des 
Bewerbers an die SEDOC- PartnerverwalUmg, ver- 
bunden mit der Bitte, die Vermittlung einzuleiten. 
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Die dargestellte Offenbarung personenbezogener 
Daten gegenüber Personen oder Stellen im Ausland 
basiert auf der Einwilligimg des jeweiligen Stellenbe- 
werbers (§ 67 Nr. 1 SGB X). Auf sie allein kann sich die 
Bundesanstalt aber jedenfalls dann nicht zurückzie- 
hen, wenn eine datenschutzgerechte Verwendimg 
der Unterlagen im Ausland nicht gewährleistet ist. Sie 
hat dann gegenüber den Stellenbewerbem eine Bera- 
tungspflicht. Dazu ist aber erforderlich, daß die 
zuständigen Bediensteten der ZAV die datenschutz- 
rechtliche Situation in dem Land, in das die Daten 
übermittelt werden sollen, auch wirklich kennen. 
Datenschutzrechtliche Risiken sind insbesondere 
dann nicht von der Hand zu weisen, wenn die Ver- 
mittlimg — wie in einigen EG-Staaten praktiziert — 
teilweise privaten Stellen überlassen wird. Bisher 
weist die ZAV den Bewerber darauf hin, daß er der 
Datenübermittlimg an die SEDOC-Partnerverwal- 
tung widersprechen kann, um so Aufschluß über 
etwaige entgegenstehende schutzwürdige Interessen 
im Sinne des § 77 SGB X zu erhalten. 

Die Bundesanstalt für Arbeit hat mir nunmehr mitge- 
teilt, daß die datenschutzrechtlichen Anforderungen 
an das SEDOC-System durch Umorganisation der 
Ausländsabteilung der ZAV künftig besser berück- 
sichtigt werden sollen. Die Vermittler sollen sich 
nämlich auf bestimmte Länder spezialisieren imd sich 
dabei auch ein besonderes länderkimdliches Fach- 
wissen in bezug auf den Datenschutz aneignen. Damit 
bestehen bessere Voraussetzungen, Bewerber vor 
Übermittlimg ihrer Daten an eine SEDOC-Partnerver- 
waltung gezielt auf etwaige datenschutzrechtliche 
Risiken hinzuweisen. 


1 2 Krankenversicherung 

12.1 Der gläserne Patient kommt nicht 
— Gesundheitsstrukturgesetz — 

Mit dem Gesimdheitsstmkturgesetz will der Gesetz- 
geber die dramatische Ausgabenentwicklimg in der 
gesetzlichen Krankenversicherung eindämmen und 
damit die finanzielle Grundlage dieses Zweiges der 
Sozialversicherung erhalten. 

Die Neuregelungen eröffnen auch Möglichkeiten zu 
einer intensiveren Kontrolle personenbezogener Da- 
ten. Mit ihnen sind auch teils veränderte, teils völlig 
neue Datenübermittlimgen verbunden. Deren Not- 
wendigkeit wurde plausibel begründet. Insoweit war 
es mein wesentliches Anliegen, die Datenübermitt- 
lungen auf das imerläßliche Maß einzuschränken 
und so zu gestalten, daß sie nicht zu einem versicher- 
tenbezogenen Leistimgskonto bei den Kranken- 
kassen führen konnten. Der „gläserne Patient" sollte 
unter allen Umständen verhindert werden {s. auch 
Anlage 7, Entschließimg der Konferenz der Daten- 
schutzbeauftragten des Bimdes und der Länder zum 
Gesundheits -Strukturgesetz). Dies ist auch gelim- 
gen: 

— § 295 Abs.2 SGB V legt jetzt ausdrücklich fest, daß 
die Übermittlimg von Abrechnimgsunterlagen 
durch die Kassenärztlichen Vereinigimgen an die 


Krankenkassen nicht versichertenbezogen erfolgt. 
Mit dieser Klarstellung wird gewährleist, daß die 
Krankenkassen keine umfassenden „Versicher- 
tenkonten" über die bei ihnen Versicherten anle- 
gen können. 

— Einen weiteren Beitrag zur Verhinderung des 
„gläsernen Patienten" leistet eine Klarstellung 
innerhalb der neu gefaßten Vorschrift des § 305 
SGB V. Der Gesetzgeber legte großen Wert darauf, 
daß die Versicherten über die durch sie entstande- 
nen Kosten imterrichtet werden können. Er 
bestimmte deshalb, daß die Krankenkassen die 
Versicherten auf deren Antrag über die im jeweils 
letzten Geschäftsjahr in Anspruch genommenen 
Leistimgen und deren Kosten imterrichten. Hierzu 
zählen auch die bei den Kassenärztlichen und 
Kassenzahnärztlichen Vereiiügungen angefalle- 
nen versichertenbezogenen Daten. Daraus ergab 
sich folgender Zielkonflikt: 

Einerseits mußte den Krankenkassen die Möglich- 
keit eröffnet werden, ihrer Unterrichtimgspflicht 
gegenüber dem Versicherten in vollem Umfang 
nachzukommen. Andererseits durften sie aber 
nicht unbefugt Kenntnis von versichertenbezoge- 
nen Daten aus dem Bereich der Kassenärztlichen/ 
Kassenzahnärztlichen Vereinigimgen nehmen 
(vgl. meine obigen Ausführungen zu § 295 Abs. 2 
SGB V). Zur Lösung dieses Zielkonflikts stellt § 305 
SGB V klar, daß die Übermittlung der Daten der 
Kassenärztlichen/Kassenzahnärztlichen V ereini- 
gimgen an die Krankenkassen, die diese für ihre 
Unterrichtungspflicht gegenüber den Versicher- 
ten benötigen, nur so erfolgen darf, daß die 
Krankenkassen diese Daten nicht zur Kenntnis 
nehmen können (z. B. im verschlossenen Um- 
schlag). 

— Im Rahmen der Organisationsreform der gesetzli- 
chen Krankenversicherung wird ein finanzieller 
Risikostrukturausgleich zwischen finanzstarken 
und finanzschwachen Krankenkassen vorgenom- 
men. Um den Risikostrukturausgleich durchführen 
zu können, bedarf es genauer Kenntnisse über die 
Leistimgsausgaben und Beitragseinnahmen der 
jeweiligen Krankenkassen. 

Meine Bemühimgen um angemessene daten- 
schutzrechtliche Regelungen hierzu waren erfolg- 
reich: Daten über Leistungsausgaben und bei- 
tragspflichtige Einnahmen dürfen die Kranken- 
kassen nicht versichertenbezogen erheben. Auch 
auf dieser Ebene wurde der „gläserne Patient" also 
verhindert, der bei einer versichertenbezogenen 
Erhebung der Daten (dies war im ersten Entwurf 
des Gesetzes noch vorgesehen) Wirklichkeit zu 
werden drohte. 

— Um die vertragsärztliche Versorgimg auch dann 
sicherzustellen, wenn mehr als 50 % aller in einem 
Zulassungsbezirk oder in einem regionalen Pla- 
nungsbereich niedergelassenen Vertragsärzte auf 
ihre Zulassung verzichten oder die vertragsärztli- 
che Versorgimg verweigern, dürfen Krankenkas- 
sen nunmehr entweder Eigeneinrichtungen be- 
treiben oder Einzel- oder Gruppenverträge mit 
versorgimgsberechtigten Ärzten, Zahnärzten, 
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Krankenhäusern oder sonstigen geeigneten Ein- 
richtungen schließen. 

Hier galt es zu verhindern, daß die Krankenkassen 
in einer solchen Situation dadurch mehr versicher- 
tenbezogene Daten erhalten, daß die Abrechnung 
direkt mit den Krankenkassen erfolgt und nicht 
mehr über Kassenärztliche/Kassenzahnärztliche 
Vereinigungen läuft. Dies wird jetzt dadurch 
erreicht, daß Ärzte oder Einrichtungen, derer sich 
die Krankenkassen zur Erfüllung des auf sie über- 
gegangenen Sicherstellungsauftrages bedienen, 
nur die für die Erfüllung der Aufgaben der Kran- 
kenkassen und die für die Abrechnung der ver- 
traglichen Vergütungen notwendigen Angaben 
aufzeichnen und den Krankenkassen mitteilen 
dürfen. 

— Zur Stärkung der Position des Hausarztes im 
System der vertragsärztlichen Versorgung umfaßt 
die hausärztliche Versorgung künftig auch die 
Dokumentation der wesentlichsten Behandlungs- 
daten über Befunde und Berichte, die den Versi- 
cherten betreffen, durch den Hausarzt. Daraus 
ergibt sich eine Pflicht zur gegenseitigen Informa- 
tion von Haus- und Facharzt bei Überweisungen, 
die Pflicht des Facharztes, den Hausarzt über die 
wesentlichen Behandlungsdaten und Befunde 
zum Zweck der Dokumentation zu unterrichten 
und — bei einem Hausarztwechsel — die Ver- 
pflichtung des früheren Hausarztes, die über den 
Patienten vorhandenen Unterlagen einem neuen 
Hausarzt zur Verfügung zu stellend Diese Daten- 
übermittlungen sind auf meine Initiative hin in § 73 
Abs. 1 b SGB V geregelt worden. Damit sind 
Verarbeitungen und Nutzungen medizinischer 
Daten in diesem Bereich erstmalig in einem Gesetz 
derart präzise bestimmt worden. Das Standesrecht 
der Ärzte tritt dann insoweit zurück. Außer- 
dem wurde in § 76 Abs. 3 SGB V auf meine 
Initiative klargestellt, wer Hausarzt im Sinne des 
§ 73 SGB V ist. Entscheidend ist der Wille des 
Versicherten. 

— Für die Prüfung der Ausgaben, die Vertragsärzte 
für Arznei-, Verband- und Heilmittel zu Lasten der 
gesetzlichen Krankenversichenmg veranlassen, 
werden die erforderlichen Daten nicht versicher- 
tenbezogen erfaßt, weil dies zur Erfüllung der 
Prüfungsaufgaben nicht notwendig ist. 

— § 1 15 b Abs. 2 SGB V legt fest, daß Krankenkassen 
die Wirtschaftlichkeit und Qualität ambulanter 
Operationen nur anhand der gleichen Daten prü- 
fen dürfen, die die Krankenhäuser den Kranken- 
kassen für die entsprechende Überprüfung der 
stationären Versorgung übermitteln. 

— Krankenkassen haben in jedem Bundesland mit 
Zustimmung der nach § 275 a Abs. 2 SGB V jeweils 
zu bestimmenden Krankenhäuser unter bestimm- 
ten Voraussetzungen die Notwendigkeit von Kran- 
kenhausbehandlungen durch den Medizinischen 
Dienst als sogenannte Modellvorhaben prüfen zu 
lassen. 

Die für ein Modellvorhaben erforderlichen Daten, 
die dem Medizinischen Dienst von Krankenkassen 
und Krankenhäusern zur Verfügung zu stellenden 


Unterlagen sowie die zu erteilenden Auskünfte 
und deren Beschaffung durch den Medizinischen 
Dienst sind im Gesetz bestimmt. Die beim Medizi- 
nischen Dienst angefallenen personenbezogenen 
Daten sind ein Jahr nach Abschluß des Modellvor- 
habens zu löschen. Der Medizinische Dienst der 
Spitzenverbände der Krankenkassen erhält die 
Auswertungsergebnisse nxir in anonymisierter 
Form, da er für seine Aufgaben keine personenbe- 
zogenen Daten der Versicherten benötigt. 

— Krankenhausärzte, die zur gesonderten Berech- 
nung wahlärztlicher Leistimgen berechtigt sind 
(dies sind in der Regel Chefärzte), dürfen nach der 
Bundespflegesatzverordnung auch eine private 
Abrechnungsstelle nüt der Abrechnung der von 
ihnen erbrachten, wahlärztlichen Leistungen be- 
auftragen. Die Übermittlung personenbezogener 
Daten von Patienten an eine Abrechnungsstelle 
darf jedoch nur mit Einwilligung der jeweils betrof- 
fenen Patienten erfolgen, also nicht ohne deren 
Wissen und Wollen. 

— Um den Personalbedarf im Pflegebereich besser 
ermitteln zu können, müssen Krankenhäuser künf- 
tig täglich für jeden Patienten auf Patienten-Erhe- 
bungsbögen pflegerische Leistimgen anhand be- 
stimmter Kriterien dokumentieren. Die Patienten- 
Erhebungsbögen werden anschließend von der 
Arbeitsgemeinschaft der Spitzenverbände der 
Krankenkassen zum Zweck der Prüfung der 
Schlüssigkeit der Zuordnung der Patienten zu den 
Pflegestufen und für Vergleichszwecke ausgewer- 
tet. Die Ergebnisse der Auswertung werden den 
Parteien, die jeweils über die Höhe der Pflegesätze 
eines Krankenhauses verhandeln, zur Verfügung 
gestellt. Haben sich bei der Auswertung der Unter- 
lagen über die Zuordnung zu den Pflegestufen 
Abweichungen ergeben, darf der jeweilige Medi- 
zinische Dienst auf Veranlassung der Krankenkas- 
sen unter bestimmten Voraussetzungen die Zuord- 
nungen prüfen lassen. 

Zur datenschutzgerechten Gestaltung dieses Ver- 
fahrens wurden u. a. folgende Regelungen in der 
Pflege-Personal-Regelung und in § 275 Abs. 3 a 
SGB V getroffen: 

Die Arbeitsgemeinschaft der Spitzenverbände der 
Krankenkassen darf die Patienten-Erhebungsbö- 
gen ausschließlich zu den oben beschriebenen 
Zwecken prüfen. Ferner muß die Arbeitsgemein- 
schaft die Patienten-Erhebungsbögen spätestens 
nach Abschluß einer Schlüssigkeitsprüfung ver- 
nichten. Das den Krankenkassen mitgeteilte 
Ergebnis der vom Medizinischen Dienst durchge- 
führten Schlüssigkeitsprüfung darf keine perso- 
nenbezogenen Daten enthalten, da solche Daten 
für die Aufgabenerfüllung der Krankenkassen in 
diesem Zusammenhang nicht erforderlich sind. 
Die Krankenhäuser haben das bei ihnen verblei- 
bende Exemplar des Erhebungsbogens nach Ein- 
gang der Auswertung zu anonymisieren. Bis zu 
diesem Zeitpunkt dürfen die personenbezogenen 
Daten auf den Erhebungsbögen nur für die Ermitt- 
lung des Bedarfs an Fachpersonal für den Pflege- 
dienst verwendet werden. 
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12.2 Dürfen Krankenkassen der Bundesanstalt 
für Arbeit und der Zollverwaltung 
Mitgliederbestandslisten überlassen? 

Der Bundesanstalt für Arbeit obliegt es, bei Arbeitge- 
bern zu kontrollieren, ob die Beschäftigten gemäß 
§ 28 a SGB IV zur Sozialversicherung angemeldet 
sind. Sie ist hierbei u. a. von den Krankenkassen und 
den HauptzoUämtem zu imterstützen. Im Rahmen 
dieser Unterstützung sind die Behörden befugt, die 
erforderlichen Daten imtereinander auszutauschen 
(§ 107 Abs. 1 letzter Satz SGB IV). 

An die AOK für das Land Brandenburg sind ein 
Arbeitsamt und ein Hauptzollamt mit der Bitte heran- 
getreten, ihnen Mitgliederbestandslisten mit Namen 
imd Anschriften sämtlicher in der Vergangenheit und 
in der Gegenwart beschäftigten Arbeitnehmer einzel- 
ner Betriebe zu übersenden. Die AOK hatte Bedenken 
gegen die Übennittlimg im Hinblick auf § 306 Satz 4 
SGB V. Danach ist eine Unterrichtung über personen- 
bezogene Daten unzulässig, die nach den §§ 284 bis 
302 SGB V von Versicherten (z. B. zur Feststellung 
eines Versichenmgsverhältnisses) erhoben werden. 

Ich habe die Auffassung vertreten, daß § 306 SGB V 
der gewünschten Datenübermittlung — ihre Erforder- 
lichkeit vorausgesetzt — nicht entgegensteht, soweit 
davon Daten betroffen sind, die auf der Gnmdlage des 
§ 28 a SGB IV vom Arbeitgeber an die Krankenkasse 
gemeldet worden sind, denn diese Daten sind nicht 
nach den §§ 284 bis 302 SGB V von Versicherten 
erhoben. Eine Anwendimg des § 306 Satz 4 SGB V auf 
diese Daten kommt daher nicht in Betracht. 

Ich habe jedoch Bedenken geäußert — insbesondere 
bezüglich der Namen und Anschriften von in der 
Vergangenheit beschäftigten Arbeitnehmern — , ob 
die Offenbanmg der vollständigen Mitgliederbe- 
standslisten für die Aufgabenerfüllung der Arbeits- 
ämter/Hauptzollämter wirklich erforderlich ist. Die 
Erforderlichkeit ist nur dann zu bejahen, wenn die 
Behörde ohne die betreffenden Daten eine Aufgabe 
nicht oder nicht sachgerecht erfüllen kann. Es genügt 
nicht*, daß die Daten hilfreich und für die Aufgabener- 
füllung geeignet sind. Von der übermittelnden 
Behörde, hier der AOK, muß dies in jedem Einzelfall 
geprüft werden. 

Ich habe daher die AOK gebeten, eine entsprechende 
Erforderlichkeitsprüfung, ggf. durch weitere Nachfra- 
gen bei den anf ordernden Behörden, vorzunehmen. 


12.3 Krankenkasse beschaffte sich 

bei Betriebsprüfung Arbeitnehmerdaten 
für Werbezwecke 

Mehrfach mußte ich mich mit Vorgängen befassen, 
bei denen Arbeitgeber Namen imd Anschriften von 
Bewerbern imd neuen Mitarbeitern Ersatzkassen zu 
Werbezwecken überlassen hatten (vgl. 9. TB S. 54; 10. 
TB S. 68 und 12, TB S. 69). Aiüäßlich eines KontroU- 
und Informationsbesuchs bei der Geschäftsstelle einer 
Ersatz-Krankenkasse stellte ich fest, daß Kassenmit- 
arbeiter Behörden- und Firmenbesuche, die dem 
Zwecke der Beratung und Betriebsprüfung dienten. 


ziun Anlaß genommen hatten, von den Mitarbeitern 
des besuchten Betriebes Namen möglicher Interes- 
senten für ihre Krankenkasse in Erfahrung zu bringen. 
Die so gewonnenen Informationen wurden in der 
Geschäftsstelle der Krankenkasse konventionell in 
einer Kartei „Interessenten“ geführt. 

In Übereinstimmung mit dem BMA vertrete ich die 
Auffassung, daß die Übermittlung von Arbeitnehmer- 
daten an Ersatzkassen zu Werbezwecken allenfalls 
mit Einwilligung der Betroffenen zulässig ist. Die 
Ersatzkasse ist dagegen der Ansicht, § 28 Abs. 2 Nr. 1 
Buchstabe a und b BDSG seien Rechtsgrundlage für 
die Datenübermittlung durch den Arbeitgeber an sie 
und meint, es bestehe kein Grund zu der Annahme, 
daß der Betroffene ein schutzwürdiges Interesse an 
dem Ausschluß der Übermittlung hat. Nach Auffas- 
sung der Krankenkasse hat der Betroffene nur ein 
Widerspruchsrecht gegen die Datenübermittlung 
gemäß § 28 Abs. 3 BDSG. 

Gegen diese Auffassung sprechen mehrere Gesichts- 
punkte: 

Eine Übermittlung von Arbeitnehmerdaten durch den 
Arbeitgeber an eine Krankenkasse kann schon des- 
halb nicht auf § 28 BDSG gestützt werden, weil dessen 
Regelungen durch die von der Rechtsprechung ent- 
wickelten Grundsätze über den Umgang mit Arbeit- 
nehmerdaten (z. B. BAG RDV 87, 129) verdrängt 
werden. Der Arbeitgeber darf aber Arbeitnehmerda- 
ten grundsätzlich nur verarbeiten, soweit dies zur 
Eingehung, Durchfühnmg, Beendigimg oder Ab- 
wicklung des Arbeitsverhältnisses erforderlich ist. 
Dies wird nicht nur in § 90 Abs. 4 BBG, sondern auch in 
den Landesdatenschutzgesetzen, die besondere Re- 
gelungen über den Arbeitnehmerdatenschutz enthal- 
ten, ausdrücklich gesagt (vgl. z. B. § 22 DSG Bremen, 
§ 28 DSG Hamburg, § 34 DSG Hessen, § 29 DSG 
NRW). Eine Datenübermittlung für andere Zwecke 
bedarf einer besonderen, bereichsspezifischen 
Rechtsgrundlage. Eine solche ist hier nicht ersicht- 
lich. 

Selbst eine Anwendung des § 28 BDSG würde aber zu 
keinem anderen Ergebnis führen. Eine Offenbarung 
der Daten zur Wahrung berechtigter Interessen der 
Krankenkassen (§ 28 Abs. 2 Nr. 1 a BDSG) scheidet 
aus, weil sie diesem Zweck nicht nur dienlich, sondern 
zu seiner Wahrung erforderlich sein muß. Dies bedeu- 
tet, daß die berechtigten Interessen auf andere Weise 
nicht oder zumindest nicht angemessen gewahrt wer- 
den können. Vorliegend ist es nicht erforderlich, 
sondern bestenfalls aus Sicht der Krankenkassen 
wirtschaftlich zweckmäßig, daß sie sich die Informa- 
tionen unmittelbar bei den Arbeitgebern beschaf- 
fen. 

Auch eine Übennittlimg dieser Daten als listenmäßig 
zusammengefaßte Daten über Angehörige einer Per- 
sonengruppe, die sich auf eine Angabe über die 
Zugehörigkeit des Betroffenen zu dieser Personen- 
gruppe beschränken (§ 28 Abs. 2 Nr. Ib 1. Spiegel- 
strich BDSG) ist unzulässig. Denn Name und Anschrift 
von Bewerbern und Arbeitnehmern sind vom Arbeit- 
geber im Rahmen eines Vertragsverhältnisses oder 
vertragsähnlichen Vertrauensverhältnisses gespei- 
chert. Nach § 28 Abs. 2 Nr. 1 b Satz 2 letzter 
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Spiegelstrich BDSG wird deshalb vermutet, daß ein 
schutzwürdiges Interesse des Bewerbers oder Arbeit- 
nehmers der Übermittlung entgegensteht. 

Damit ist eine Offenbarung von Arbeitnehmerdaten 
für die beschriebenen Zwecke an die Ersatzkasse nur 
zulässig, wenn zuvor die Einwilligung der Betroffenen 
eingeholt wurde. Unbedenklich wäre eine Weiterlei- 
tung von Werbematerial der Krankenkasse seitens 
des Arbeitgebers an die Arbeitnehmer. 

Ich stehe derzeit noch in Gesprächen mit der Ersatz- 
kasse. Es wurde mitgeteilt, daß auch das Bimdesver- 
sicherungsamt zu dem Problemkreis „Mitglieder- 
werbung" eine umfassende Bewertung vornehmen 
wird. 


12.4 Krankenversichertenkarte als Chipkarte 

Gemäß § 291 Abs. 1 SGB V waren die Krankenkassen 
ursprünglich verpflichtet, ab 1. Januar 1992 (durch 
eine entsprechende Änderung im Gesundheitsstruk- 
turgesetz wurde der Termin mittlerweile auf den 

1. Januar 1995 verschoben) für jeden Versicherten 
eine Krankenversichertenkarte auszustellen, die den 
Krankenschein nach § 15 SGB V ersetzt. Eine Verein- 
banmg zwischen den Spitzenverbänden der Kranken- 
kassen und den Kassenärztlichen Bimdesvereinigun- 
gen sollte entsprechend ihrer in § 291 Abs. 3 SGB V 
geregelten Befugnis vertraglich das Nähere über die 
bimdesweite Einführung imd Gestaltimg der Kran- 
kenversichertenkarte regeln. Die Vertragspartner 
strebten zimächst die Einführung der Krankenversi- 
chertenkarte auf der Basis der Magnetstreifenkarten- 
technologie an. Im Zuge dieser Vertragsverhandlim- 
gen war ich beratend tätig. 

Die von den Vertragspartnern zimächst angestrebte 
Lösung auf der Basis einer Magnetstreifenkarte schei- 
terte kurz vor dem vom Gesetzgeber für den 1. Januar 
1992 gesetzten Einführungstermin, weil die Kassen- 
ärztliche Bundesvereinigung die Einführung der 
Krankenversichertenkcirte auf der Basis der Chipkar- 
tentechnologie forderte. 

Aufgrund dieser neuen Entwicklimg wurde ich von 
den Vertragspartnern aufgefordert, erneut beratend 
tätig zu werden. Im Zuge dieser Beratung habe ich den 
Vertragspartnern die folgende Position zur Einfüh- 
rung der Krankenversichertenkarte als Chipkarte 
deutlich gemacht: 

1 . Zweck der Krankenversichertenkarte soll sein, den 
Nachweis für die Berechtigung zur Inanspruch- 
nahme von Leistungen im Rahmen der kassen- 
oder vertragsärztlichen Versorgimg zu führen. Die 
Karte darf auch für die Abrechnung mit den Lei- 
stungserbringern (z. B. Ärzten, Apothekern, Kran- 
kenhäusern) verwendet werden. Jede andere Nut- 
zimg ist untersagt. Aufgrund dieser Zweckbestim- 
mimg bestimmt das Gesetz in § 291 Abs. 2 SGB V 
abschließend die Daten, die auf der Krankenversi- 
chertenkarte eingetragen werden dürfen: Bezeich- 
nung der aus stellenden Krankenkasse, Familien- 
name und Vorname des Versicherten, Geburtsda- 
tum, Anschrift, Krankenversichertennummer, Ver- 
sichertenstatus, Tag des Beginns des Versiche- 


rungsschutzes, bei befristeter Gültigkeit der Karte 
das Datum des Fristablaufs. Andere Daten, insbe- 
sondere medizinische Daten, dürfen nach dem 
klaren Gesetzes Wortlaut nicht auf der Karte gespei- 
chert werden. 

2. Über die technische Ausgestaltung der Karte ent- 
hält das Gesetz keine abschließenden Regelungen. 
Diese bleibt der oben erwähnten Vereinbarung 
zwischen den Spitzenverbänden der Krankenkas- 
sen imd den Kassenärztlichen Bimdesvereinigun- 
gen Vorbehalten. 

3. Um aber jeden Anreiz für eine über die in § 291 
Abs. 2 SGB V gesetzlich festgelegten imd zulässi- 
gen Daten hinausgehende und damit unzulässige 
Speicherung weiterer Daten zu verhindern, muß 
die Speicherkapazität des verwendeten Chips auf 
die Aufnahme dieser Daten begrenzt werden. Sie 
darf also eine Speicherung weiterer Daten grund- 
sätzlich nicht zulassen. 

4. Es muß technisch gewährleistet sein, daß kein 
Unbefugter den Inhalt der auf der Chipkarte 
gespeicherten Daten verändern kann; dies darf nur 
der hierfür autorisierten Krankenkasse möglich 
sein. 

5. Der einzelne Versicherte muß die Möglichkeit 
haben, sich jederzeit selbst über den Umfang der 
über ihn auf der Chipkarte gespeicherten Daten zu 
informieren; er muß sich — z. B. mit Hüfe eines 
entsprechenden Geräts bei der Krankenkasse — 
überzeugen können, daß die Karte keine unzuläs- 
sigen Speicherungen enthält imd weder gefälscht 
noch verfälscht ist. 

Im Laufe der Verhandlungen mit den Spitzenorgani- 
sationen wurde die Frage immer wichtiger, mit wel- 
chem technischen Sicherheitsstandard die Kranken- 
versichertenkarte gegen Mißbrauch, Fälschung und 
Verfälschung geschützt werden soll und wie der 
Versicherte Kenntnis über das Vorliegen eines der 
drei unter 5. genannten Tatbestände erlangen 
kann. 

Dabei habe ich den Vertragspartnern — als die aus 
meiner Sicht beste Lösung — die sogenaimte krypto- 
graphische Versiegelung der Krankenversicherten- 
karte empfohlen. Diesem Vorschlag sind die Vertrags- 
partner mit der Begründung, eine solche technische 
Sicherung verursache zu hohe Kosten, nicht gefolgt. 
Nach mehrfachen intensiven Gesprächen mit den 
Vertragspartnern — zuletzt unter Beteiligung des 
Bundesministeriums für Gesundheit — konnte ich 
aber erreichen, daß sich die Vertragspartner bereit 
erklärt haben, — werm schon nicht für die aus meiner 
Sicht nach wie vor beste Lösung der kryptographi- 
schen Versiegelung — so doch für die bis zum 
1. Januar 1995 dauernde Phase der Einführung der 
Krankenversichertenkarte für die Sicherstellung des 
im folgenden dargestellten technischen Sicherheits- 
standards zu sorgen: 

1. Nur die ausstellende Krankenkasse darf Eintra- 
gungen auf der Karte vornehmen und — soweit 
erforderlich — ändern. Ärzte und andere Lei- 
stungserbringer dürfen nur solche Hard- und Soft- 


92 



Deutscher Bundestag — 12. Wahlperiode 


Drucksache 1 2/4805 


wäre einsetzen, die ausschließlich ein Lesen der 
Karte, also kein Beschreiben, ermöglicht. 

2. Die Vertragspartner stellen sicher, daß jeder Versi- 
cherte jederzeit sowohl den Inhalt der über ihn auf 
der Krankenversichertenkarte gespeicherten Da- 
ten bei einem Arzt oder einem Krankenversiche- 
rungsträger als auch den unbeschriebenen Teil der 
Krankenversichertenkarte bei einem Krankenver- 
sichenmgsträger überprüfen kann. Bei dieser 
Überprüfung dürfen weder der Inhalt der Kranken- 
versichertenkarte noch die Tatsache der Überprü- 
fung gespeichert werden. 

3. Die Vertragspartner stellen des weiteren sicher, 
daß die über den vorhandenen Datensatz des 
Versicherten nach § 291 Abs. 2 SGB V hinaus auf 
der Krankenversichertenkarte jeweils verbleiben- 
den, nicht benötigten Speicherplätze des Karten- 
chips mit einem definierten Zeichen belegt und 
nicht unbefugt beschrieben werden. Es muß tech- 
nisch sichergestellt sein, daß ein Versicherter 
anläßlich der unter 2. erwähnten Überprüfung 
erkennen kaim, ob die Karte mit nicht zulässigen 
Daten beschrieben oder ob ein nach § 291 Abs. 2 
SGB V grundsätzlich zulässiges Datum unbefugt 
neugeschrieben oder verändert worden ist. 

Die Vertragspartner haben mir zugesichert, daß 
gegen Ende der notwendigen Einführungsphase der 
technische Sicherheitsstandard der Krankenversi- 
chertenkarte unter Berücksichtigung der gewonne- 
nen Erfahrungen noch einmal gemeinsam überprüft 
und ggfs, weiter verbessert wird. 


12.5 Patientendaten auf Müllkippe 
— Kontrolle eines 
Knappschaftskrankenhauses — 

Eine Bundesknappschaftsklinik wurde von mir auf- 
grund eines Hinweises, daß auf einer Mülldeponie 
datenschutzrelevantes Material gefunden worden sei, 
unangekündigt kontrolliert. 

Bei dem auf einer Mülldeponie gefundenen Abfall 
handelte es sich nach Angaben der Klinikmitarbeiter 
um sogenannte Laborzettel aus dem Laborbereich der 
Klinik. Diese seien vermuthch aufgrund einer Unacht- 
samkeit eines Mitarbeiters im Labor entgegen ent- 
sprechenden klinikintemen Weisungen zur Entsor- 
gung datenschutzrelevanten Materials entsorgt wor- 
den. 

Die Müllentsorgung war in der Klinik wie folgt orga- 
nisiert: 

Der Müll wurde in die Kategorien Hausmüll (zu dieser 
Kategorie zählte auch der datenschutzrelevante Müll) 
und krankenhausspezifischer Müll (z. B. Wundver- 
bände) unterteilt. Beide Müllsorten wurden getrennt 
gesammelt. Sie vmrden anschließend in verschie- 
dene, den beiden Kategorien jeweüs zuzuordnende 
Müllcontainer auf dem Krankenhausgelände ver- 
bracht. 

Dabei wurde der datenschutzrelevante Müll zwar 
vorab in separaten Säcken gesammelt, dann aber 


zusammen mit dem sonstigen Hausmüll in einen für 
diesen bestimmmten Container geworfen. 

Bis Dezember 1991 wurden beide Müllkategorien 
gepreßt. Der Hausmüll wurde anschließend in einer 
Müllverbrennungsanlage verbrannt, der Kranken- 
hausmüll speziell entsorgt. Da dies ab Dezember 1991 
nicht mehr möglich war, entschloß sich die Klinik, den 
Müll insgesamt auf der Mülldeponie zu entsorgen, auf 
der letztlich die Laborzettel gefunden wurden. 

Diese Organisation der Entsorgung entsprach nicht 
den gesetzlichen Anforderungen an einen sicheren 
Datenumgang (§ 79 SGB X i. V. m. § 9 BDSG). Zur 
Gewährleistimg der datenschutzgerechten Entsor- 
gimg des Abfalls habe ich der Bundesknappschaft 
empfohlen, einen Vertrag mit einem Entsorgungsun- 
temehmen zu schließen (§ 80 SGB X i. V. m. § 11 
BDSG). 

Die datenschutzrechtliche Organisation im Laborbe- 
reich und der Datenumfang auf den Laborzettehi, die 
ich überprüft habe, begegneten keinen Bedenken. 

Beim Patientenarchiv war zu bemängeln, daß die 
Akten älterer Jahrgänge in erheblichem Umfang 
Unterlagen enthielten, für die die Aufbewahrungsfri- 
sten abgelaufen waren. Die fristgerechte Aussonde- 
rung der Unterlagen wurde dadurch erschwert, daß 
die Akten nach dem Datum der Erstaufnahme und 
dem Namen des Patienten — nicht jedoch nach 
Jahrgängen — registriert und archiviert sind. Eine 
Überprüfung der Akten zwecks Aussortierung wegen 
des Ablaufes der Aufbewahrungsfrist hat seit vier 
Jahren nicht mehr stattgefunden. Darin sehe ich einen 
Organisationsmangel und einen Verstoß gegen §§ 84, 
79 SGB X i. V. m. § 9 BDSG. 

Der Zugang zu den entsprechenden Archivräumen 
war hingegen so geregelt, daß ein unkontrolliertes 
Betreten nach meiner Einschätzung praktisch ausge- 
schlossen war. 

Da die Klinik zum Zeitpunkt der Kontrolle dabei war, 
ein datenschutzgerechtes Organisationsmodell zu 
entwickeln, habe ich mitgeteilt, daß ich dieses in 
meine endgültige datenschutzrechtliche Bewertung 
einbeziehen möchte. 

Auch im Hinblick auf die Organisation des Daten- 
schutzes und die hiermit im Zusammenhang stehende 
Aus- und Fortbildung bestanden in der kontroUierten 
Knappschaftsklinik Defizite. So sind interne Daten- 
schutzanweisungen vor Ort nicht vorhanden. 

Nach Angaben der Klinikmitarbeiter erfolgten regel- 
mäßig arbeitsplatzbezogene mündliche Erläuterun- 
gen durch den internen Datenschutzbeauftragten 
oder den Abteilungsleiter Rechnungswesen; prüfbare 
Unterlagen dazu existieren aber nicht. 

Ich habe die Bundesknappschaft aufgefordert, die 
festgestellten Mängel zu beseitigen und mir eine 
Beanstandung Vorbehalten. Ferner habe ich die Bun- 
desknappschaft um Stellungnahme — auch zur Situa- 
tion in den anderen Knappschaftskrankenhäusem — 
gebeten. 

In einer mittlerweile eingegangenen Stellungnahme 
hat mir die Bundesknappschaft mitgeteilt, daß der 
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Abschluß eines Entsorgungsvertrages mit einer Ent- 
sorgungsfirma immittelbar bevorstehe. Außerdem sei 
in der Knappschaftsklinik mit der Vernichtung von 
Patientenakten begonnen worden, für die die entspre- 
chenden Aufbewahnmgsfristen abgelaufen sind. Au- 
ßerdem werden künftig die mündlichen Datenschutz- 
belehrungen der Mitarbeiter schriftlich dokumen- 
tiert. 

Zu den übrigen Punkten stehen endgültige Ergeb- 
nisse noch aus, so daß der Dialog mit der Bundes- 
knappschaft insoweit noch andauert. 


12.6 Ein Spitzenverband der Krankenkassen 
beanstandet 

Ein Spitzenverband aus dem Bereich der gesetzlichen 
Krankenkassen hat trotz mehrfacher, schriftlicher 
— zuletzt unter Fristsetzung erfolgter — Erinnenmgen 
meiner Bitte um Stellungnahme im Hinblick auf eine 
sich anläßlich einer Bürgereingabe ergebenden Frage 
nicht entsprochen. 

Gemäß § 24 Abs. 4 BDSG sind die öffentlichen Stellen 
des Bundes verpflichtet, den Bundesbeauftragten und 
seine Beauftragten bei der Erfüllung ihrer Aufgaben 
zu unterstützen. Hierzu zählt auch die Verpflichtung, 
Auskunft zu den Fragen des Bundesbeauftragten und 
seiner Beauftragten zu gewähren (§ 24 Abs. 4 Satz 2 
Nr. 1, erste Alternative BDSG). 

Den durch die Nichtabgabe der von mir erbetenen 
Stellungnahme vorliegenden Verstoß gegen § 24 
Abs. 4 BDSG habe ich beanstandet. Nach der Bean- 
standung hat der Spitzenverband recht schnell rea- 
giert. 


1 3 Rentenversicheaing 

13.1 Die Dateien der Datenstelle des Verbandes 
Deutscher Rentenversicherungsträger (VDR) 
sind kein zentrales Auskunftsregister 

Der Verband Deutscher Rentenversicherungsträger 
(VDR) verfügt über einen riesigen Datenbestand von 
Sozialversicherten, der durch die Datenstelle der 
Rentenversicherungsträger verwaltet wird. 

Allein in der Stammsatzdatei sind etwa 84 Mio. 
Datensätze mit personenbezogenen Daten gespei- 
chert. Es ist verständlich, daß dieser Datenbestand das 
Interesse zahlreicher Fachverwaltungen findet, insbe- 
sondere wenn es darum geht, den Aufenthalt einer 
Person festzustellen. Da die gespeicherten Daten aber 
dem Sozialgeheimnis unterliegen, hat der Gesetzge- 
ber in § 68 SGB X bestimmt, daß im Wege der 
Amtshilfe Vor- und Familiennamen, Geburtsdatimi, 
Geburtsort, derzeitige Anschrift des Betroffenen 
sowie Namen imd Anschrift seines derzeitigen Arbeit- 
gebers offenbart werden können, soweit kein Grund 
zu der Annahme besteht, daß dadurch schutzwürdige 
Belange des Betroffenen beeinträchtigt werden. 
Ergänzend bestimmt § 81 SGB X, daß die §§10 und 1 1 
BDSG (alt) nicht für die Offenbanmg personenbezo- 
gener Daten nach den §§69 bis 77 SGB X gelten, 


woraus mit Recht geschlossen wurde, daß diese Vor- 
schriften des alten BDSG für eine Datenübermittlung 
auf der Grundlage des § 68 SGB X anzuwenden 
waren. Von Bedeutung war dabei besonders § 10 
Abs. 1 Satz 2 BDSG (alt), wonach personenbezogene 
Daten, die einem besonderen Berufs- oder Amtsge- 
heimrüs unterliegen und der übermittelnden Stelle 
von der zur Verschwiegenheit verpflichteten Person 
in Ausübung ihrer Dienst- oder Amtspflicht übermit- 
telt worden sind, nur weiter übermittelt werden dür- 
fen, wenn der Empfänger die Daten zur Erfüllung des 
gleichen Zweckes benötigt, zu dem sie die übermit- 
telnde Stelle erhalten hat. Da mit Recht davon ausge- 
gangen wurde, daß die beim VDR gespeicherten 
Daten schon vor ihrer Übermittlung an den VDR dem 
Sozialgeheimnis unterlagen, wurde unter der Geltung 
des alten Bundesdatenschutzgesetzes fast einhellig 
die Auffassung vertreten, daß eine Datenweiterüber- 
mittlung durch den VDR im Wege der Amtshilfe nach 
§ 68 SGB X, die ja praktisch stets für einen anderen 
Zweck als den Speichenmgszweck des VDR erbeten 
wird, nahezu ausscheidet. 

Deshalb hat die Datenstelle bis zum Jahre 1990 
praktisch keine Auskünfte aus diesem Datenbestand 
auf der Grundlage des § 68 SGB X (Amtshilfe) erteilt. 
Da diese Praxis allgemein bekannt war, gab es auch 
kaum Auskunftsersuchen an den VDR. Dies hat sich 
geändert. Bereits im Jahre 1991 sind bei der Daten- 
stelle 17 Anfragen, die auf § 68 SGB X gestützt 
wurden, eingegangen. Von Januar bis Juli 1992 ist die 
Zahl dieser Auskunftssuchenden sprunghaft auf ins- 
gesamt 145 angestiegen. 

Ursache für diesen Anstieg ist offensichtlich die inzwi- 
schen vom BMA vertretene und bekannt gewordene 
Rechtsauffassung, das neue Bundesdatenschutzge- 
setz enthalte nicht mehr die gleiche strenge Zweck- 
bindungsregelung für an den VDR übermittelte per- 
sonenbezogene Daten, die dem Sozialgeheimnis 
unterliegen. Dieser Rechtsauffassimg haben sich die 
Gremien des VDR angeschlossen. 

Die geänderte Rechtsauffassung des BMA war für 
mich nicht nachvollziehbar, weil § 39 des neuen BDSG 
eine für diesen Fall eher noch klarere, ebenso strin- 
gente Zweckbindungsregelung enthält und kein 
Grund für die Annahme spricht, § 81 SGB X woUe in 
Zukunft eine Anwendung dieser Vorschrift bei Daten- 
übermittlungen nach § 68 SGB X ausschlLeßen. 

Um die praktischen Auswirkungen der geänderten 
Rechtsauffassung festzustellen, habe ich eine Kon- 
trolle der auf der Grundlage des § 68 SGB X durch- 
geführten Datenübermittlungen des VDR durchge- 
führt. Dabei wurde festgestellt, daß die beim VDR 
eingegangenen Auskunftsersuchen die unterschied- 
lichsten Zwecke betrafen: 

— Ermittlung von Gebührenschuldnem einer staatli- 
chen Unterkunftsverwaltung; 

— Feststellung geringfügig Beschäftigter durch ei- 
nen Landkreis, um eine ausreichende Pflege und 
Versorgung eines Alten- und Pflegeheimes sicher- 
zustellen; 

— Daten für Vorermittlungen in einem Disziplinar- 
verfahren durch eine Krinünalinspektion; 
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— Anfrage über den derzeitigen Aufenthalt verschie- 
dener Personen durch den Suchdienst des Deut- 
schen Roten Kreuzes; 

— Anfragen über den Aufenthalt von Personen durch 
die zentrale Ermittlungsstelle für Regierungs- imd 
Vereinigungskriminalität. 

Die Auskunftspraxis wird nach folgenden Grundsät- 
zen abgewickelt: 

Die Datenstelle gibt im wesentlichen unmittelbar 
Auskunft an die ersuchende Stelle 

— über Daten aus dem Stammsatzbestand (in der 
Praxis die Postleitzahl der Anschrift) und 

— aus der Sonderdatei für geringfügig Beschäftigte 
(§ 8 SGB IV), weil die dort gespeicherten Daten 
(z. B. Versicherungsnummer, Zeitraum imd Art der 
Beschäftigimg, Betriebsnummer des Arbeitgebers 
und Kennzeichen der Krankenkasse) von der 
Datenstelle imabhängig von den Rentenversiche- 
rungsträgem erhoben, verarbeitet und genutzt 
werden. 

Die Datenstelle des VDR gibt das Ersuchen an den von 
ihr festgestellten zuständigen Rentenversicherungs- 
träger weiter, wenn es Daten betrifft, die nur bei 
diesem, nicht aber beim VDR vorhanden sind. Über 
die Versicherungsnummer im Stammsatzdatenbe- 
stand bei der Datenstelle kann festgestellt werden, 
welcher Rentenversicherungsträger im einzelnen 
zuständig ist. 

Sofern im Stammsatzdatenbestand keine Versiche- 
rungsnummer vorhanden ist, kaim keine Auskunft 
gegeben werden. Dies wird der ersuchenden Stelle 
mitgeteilt. 

Das Amtshilfeersuchen wird unmittelbar abgelehnt, 
wenn eine Auskunft über andere als in § 68 SGB X 
genaimten Daten erbeten wird. Eine Ablehnung 
erfolgt auch daim, wenn weitere in § 68 SGB X 
genaimte Offenbarungseinschränkungen vorliegen, 
wenn also beispielsweise Grund zu der Annahme 
besteht, daß durch die Datenweitergabe „schutzwür- 
dige Belange des Betroffenen beeinträchtigt" werden 
oder wenn sich die „ersuchende Stelle die Angaben 
auf andere Weise beschaffen kann". 

Nach geltendem Recht halte ich aus der dargestellten 
Praxis die Weitergabe von Auskunftsersuchen an die 
zuständigen Rentenversichenmgsträger grundsätz- 
lich für zulässig. Denn die Weitergabe stellt zwar eine 
Offenbarung eines personenbezogenen Datums an 
den Rentenversicherungsträger dar. Sie erfolgt aber 
nur, wenn die Datenstelle der VDR die Voraussetzung 
des § 68 SGB X für gegeben hält. Die Weitergabe stellt 
in der Sache lediglich die Weiterleitung des Amtshil- 
feersuchens an die — allerdings von der Datenstelle 
erst festgestellte — zuständige Stelle dar. Dcunit ist sie 
zur Aufgabenerfüilung des Rechtenversicherungsträ- 
gers erforderlich und zulässig. 

Wenn der Leistungsträger anschließend von ihm 
selbst erhobene (ihm also nicht übermittelte) Daten 
nach § 68 SGB X offenbart, ist dagegen nichts einzu- 
wenden, weil die weitergehende Zweckbindung des 
§ 39 BDSG nicht greift. Allerdings sehe ich wegen der 


von vielen Millionen Versicherten gespeicherten 
Daten das Risiko, daß die Datenstelle der Rentenver- 
sicherungsträger im Laufe der Zeit zu einem — vom 
Gesetzgeber sonst nicht gewollten — bundesweiten 
„Ersatzmelderegister" wird. 

Zu dem übrigen Verfahren habe ich dem VDR mitge- 
teilt, daß ich nach wie vor erhebliche Bedenken gegen 
eine Offenbarung von dem Sozialgeheimnis unterlie- 
genden personenbezogenen Daten auf der Grundlage 
des § 68 SGB X habe, die ihm von Leistungsträgem 
übermittelt worden sind. 

Im übrigen habe ich Zweifel, ob die Datenstelle des 
VDR eine Datenübermittlung überhaupt auf § 68 
SGB X stützen kaim. Diese Vorschrift läßt eine Offen- 
barung der dort genaimten Daten nur im Rahmen „ der 
Amtshilfe" zu. Amtshilfe können nur Behörden leisten 
(§ 3 Abs. 1 SGB X). Der VDR ist aber ein eingetragener 
Verein. Ich neige deshalb der Ansicht zu, daß er eine 
Offenbarung von Sozialdaten nicht auf § 68 SGB X 
stützen kann. Dieser Rechtsmeinung hat der VDR 
widersprochen. Das BMA hat sich hierzu nicht eindeu- 
tig geäußert. Es unterscheidet, ob der VDR als „belie- 
hener Unternehmer" oder im Rahmen eines Auftrags- 
verhältnisses tätig wird. Bei letzterem hänge die 
Behördeneigenschaft vom Einzelfall ab, wobei maß- 
gebendes Differenzierungskriterium der Wille von 
Auftraggeber und Auftragnehmer sei. 

Angesichts der unklaren Rechtslage sollte der Gesetz- 
geber sich bei nächster Gelegenheit des Problems 
annehmen. Er sollte dabei berücksichtigen, daß § 68 
SGB X aus der Zeit vor dem Volkszählungsurteil 
stammt, das eine „amtshüfefeste" Zweckbindung per- 
sonenbezogener Daten fordert. 

Die derzeitige Formulierung des § 68 SGB X, die eine 
völlig zweckbindungsfreie Datenweitergabe im Wege 
der Amtshilfe zuläßt, ist deshalb zu weitgehend. Ich 
habe daher angeregt, im Zuge des 2. SGB-Änderungs- 
gesetzes den § 68 SGB X auf Auskunftsersuchen durch 
die Polizei sowie zur Realisierung öffentlich-rechtli- 
cher Forderungen zu beschränken. Außerdem sollte 
auf den Begriff der Amtshilfe verzichtet werden. Die 
für das Änderungsgesetz maßgebenden Ressorts unter- 
stützen meinen Vorschlag. Er wurde mittlerweile in den 
Gesetzesentwurf aufgenommen (vgl. 10.1). 


13.2 Datenabgleich zur Aufdeckung unberechtigter 
Versorgungsbezüge 

Die Rechtsfolgen des Zusammentreffens von Versor- 
gungsbezügen und Renten aus der gesetzlichen Ren- 
tenversicherung sind im Beamtenversorgungsgesetz 
geregelt (§ 55 BeamtVG). Danach werden die Versor- 
gungsbezüge neben einer Rente nur bis zum Errei- 
chen einer bestimmten Höchstgrenze gezahlt. Diese 
Vorschrift dient dazu, eine Doppelversorgung aus 
öffentlichen Kassen zu vermeiden. Die gesetzliche 
Regelung kann in der Praxis nur angewandt werden, 
wenn die für die Zahlung der Versorgungsbezüge 
zuständige Stelle Kenntnis vom Bezug der Rente 
erhält. Deshalb ist der Versorgungsempfänger nach 
§ 62 Abs. 2 BeamtVG verpflichtet, den Bezug einer 
Rente anzuzeigen. Auf diese Verpflichtung werden 
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die Versorgungsberechtigten von den Pensionsfest- 
setzungsbehörden ausdrücklich hingewiesen. Den- 
noch gibt es nach Kenntnis des Bundesrechnungsho- 
fes viele Fälle, in denen ein Rentenbezug nicht ange- 
zeigt wird. Er hat daher einen Abgleich der Datenbe- 
stände über Versorgungs- und Rentenleistungen in 
dem nachstehend beschriebenen Verfahren ange- 
regt: ‘ 

— Die Pensionsbehörden erstellen aus ihrem Daten- 
bestand eine Datei, die die Personalnummer/ 
Kenn-Nummer, den Namen, den Vornamen, das 
Geburtsdatum und den Wohnsitz des Versor- 
gungsempfängers enthält. Hierbei werden nur die 
Versorgtmgsempfänger berücksichtigt, die einen 
Rentenbezug bisher nicht angezeigt haben. 

— Diese Datei wird (z. B. auf Magnetband) an die 
Rentenrechnungsstelle der Deutschen Bundespost 
in Hannover gesandt imd dort mit den Daten der 
Rentenempfänger abgeglichen. Bei Treffern wird 
die Datei der Pensionsempfänger um die jeweilige 
Rentenversichenmgsnummer ergänzt. 

— Die Pensionsbehörden fertigen dann aus dieser 
Datei Listen, anhand derer die für die Versor- 
gungsregelimg jeweils zuständigen Behörden den 
Sachverhalt abschließend klären, z. B. indem der 
Versorgungsempfänger gebeten wird, den Ren- 
tenbescheid vorzulegen. Das Auskimftsband wird 
unmittelbar nach Fertigung der Listen gelöscht, 
die Listen werden nach Klänmg des Sachverhaltes 
vernichtet. 

— Um das Verfahren transparent zu machen, sollen 
die Versorgimgsempfänger auf die Möglichkeit 
des Datenabgleichs zum Zwecke der Regelimg 
nach § 55 BeamtVG hingewiesen werden. 

Zur Begründung der Zulässigkeit des Verfahrens 
verweist der Bimdesrechnimgshof auf das Urteü des 
Bundesverfassungsgerichtes vom 27. Juni 1991 
(BVerfGE 84, 239 ff.) zur Besteuenmg von Zinsein- 
künften. Er meint, nach den dort aufgestellten Gnmd- 
sätzen dürfe die Verwaltung nicht schlechthin die 
Richtigkeit einer Erklänmg unterstellen, sondern 
müsse diese, um einer Vollzugsimgleichheit zu 
begegnen, durch geeignete Kontrollen überprüfen. 
Das „Deklarationsprinzip" bedürfe der Ergänzimg 
durch das „Verifikationsprinzip". 

Gegen das vorgeschlagene Verfahren habe ich 
Bedenken erhoben. Dabei verkenne ich nicht die 
Notwendigkeit, die Einhaltung des § 55 BeamtVG 
praktisch sicherzustellen imd damit überhöhte Zah- 
limgen zu Lasten der öffentlichen Haushalte zu ver- 
meiden. 

Es stellt sich jedoch die Frage, ob dazu ein solch 
intensives Kontrollverfahren erforderlich ist, wie es 
der Bimdesrechnimgshof vorschlägt. 

Das vorgeschlagene Kontrollverfahren wäre also nur 
auf der Basis einer besonderen Rechtsvorschrift zuläs- 
sig. Bevor der Gesetzgeber daran geht, eine solche zu 
schaffen, sollte aber sorgfältig geprüft werden, ob dies 
wirklich erforderlich ist, die bestehenden Rechts- 
grundlagen für notwendige Kontrollen also nicht doch 
ausreichen. 


Auch aus den bereichsspezifischen Vorschriften in 
den §§ 90 ff. BBG ergibt sich nicht die Zulässigkeit des 
vom Bimdesrechnimgshof vorgeschlagenen Verfah- 
rens. Die von ihm angeführte Entscheidung des Bim- 
desverfassungsgerichtes kann nach den mir bisher 
vorliegenden Informationen kaum als Rechtfertigung 
herangezogen werden, da sie sich mit der Frage der 
steuerlichen Belastimgsgleichheit bei der Besteue- 
nmg von Kapitaleinkünften auseinandersetzt und 
ausdrücklich bereichspezifisch für den Bereich des 
Steuerrechts argumentiert. Auch bin ich bisher nicht 
überzeugt, daß der Gleichheitsgnmdsatz ohne den 
geforderten Datenabgleich auch nur entfernt in ähn- 
licher Weise gefährdet wäre, wie das Bundesverfas- 
simgsgericht dies für das Verfahren der 2tinsbesteue- 
nmg festgestellt hat. Dort war davon auszugehen, daß 
die Fehlerquote bei den Zinserträgen im Besteue- 
nmgsverfahren mindestens 40%, wahrscheinlich 
deutlich mehr, betrug. 

Ich halte es für erforderlich, den Dialog mit dem 
Bimdesrechmmgshof fortzusetzen. Dabei sind für 
mich folgende Pimkte von zentraler Bedeutung: 

— Ist der gewünschte generelle Datenabgleich zur 
Abwehr einer erheblichen Beeinträchtigimg des 
Gemeinwohles zwingend erforderlich imd damit 
der Verhältnismäßigkeitsgnmdsatz gewahrt? 

— Gibt es nicht Verfahren, die weniger schwerwie- 
gend in das Recht auf informationelle Selbstbe- 
stimmung — insbesondere der Vielzahl der betrof- 
fenen, aber völlig unverdächtigen Versorgungs- 
empfänger — eingreifen? 

— Auf welche Weise wird sichergestellt, daß der 
Betroffene im Hinblick auf den Transparenzgnmd- 
satz rechtzeitig, also vor Durchführung, von dem 
Datenabgleich erfährt? 

Für den Gesetzgeber dürfte von Interesse sein, daß im 
Ausland (z. B. USA, Australien, Neuseeland) Modelle 
entwickelt worden sind, auf die wir zurückgreifen 
könnten. Diese zählen vor allem auf eine auch wirt- 
schaftlich vernünftige Begrenzung von Datenabglei- 
chen, auf eine frühzeitige Information und eine aus- 
reichende Beteiligung der Betroffenen sowie auf 
begleitende Maßnahmen zur Sichenmg eines daten- 
schutzgerechten Ablaufs. 


13.3 Kontrolle bei der Bundesversicherungsanstalt 
für Angestellte (BfA) 

Eine Kontrolle bei der BfA gab Anlaß, u. a. Fragen zu 
folgenden Bereichen zu erörtern: 

— Weitergabe ärztlicher Unterlagen von Versicher- 
ten 

— Offenbanmgen bei Verrechmmgsersuchen ande- 
rer Sozialversichenmgsträger 

— personalärztliche Fragebogen 

Den ersten zwei Punkten lagen Eingaben zugnmde. 
Die dadurch aufgeworfenen Fragen sind aber über die 
behandelten Einzelfälle hinaus von allgemeiner 
Bedeutimg. Sie geben bei der BfA auch insgesamt 
Anlaß, die Organisation zu prüfen. Ungeachtet einiger 
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festgestellter Mängel ist die Organisation des Daten- 
schutzes bei der BfA insgesamt überzeugend. Positiv 
hervorzuheben ist, daß der Datenschutzbeauftragte 
der BfA jährliche Tätigkeitsberichte erstellt, die wert- 
volle Allregungen und praktische Hinweise für die 
Mitarbeiter enthalten. 


13.3.1 Ärztliche Unterlagen trotz Widerspruchs des 
Versicherten weitergegeben 

Für die BfA sind Gutachterärzte tätig, die nicht bei ihr 
angestellt sind. Sie erstellen beispielsweise Gutachten 
über den Gesimdheitszustand imd die Leistimgsfähig- 
keit von Personen, die eine Berufsunfähigkeitsrente 
beantragt haben. Ein Petent, dem es um die Weiter- 
gewährung einer Berufsunfähigkeitsrente ging, hatte 
sich zunächst mit einem Schreiben an die BfA 
gewandt und gefordert, daß — wenn überhaupt ein 
weiteres Gutachten erforderlich sei — nicht — wie 
früher — ein Nervenarzt, sondern ein als Psychothe- 
rapeut arbeitender Arzt oder ein Diplom-Psychologe 
damit betraut werde. Trotzdem beauftragte die BfA 
eine Gutachterärztin, die nicht diesem Personenkreis 
angehörte. Daraufhin wandte sich der Petent erneut 
an die BfA imd erklärte, er werde in Zukunft nicht 
mehr dulden, daß seine Anschrift und ihn betreffende 
Unterlagen in irgendeiner Form weitergereicht wer- 
den. Dessen ungeachtet übergab die BfA einem 
weiteren Gutachter ihr vorliegende Gutachten, da aus 
ihrer Sicht die Vorgutachten nicht ausreichten. 

Ich habe die Weitergabe der ärztlichen Unterlagen an 
die Gutachterärztin und an den Gutachterarzt als eine 
Verletzung des Sozialgeheimnisses bewertet (§ 35 
Abs. 1 SGB I i. V. m. § 76 Abs. 2 Nr. 1 SGB X), da der 
Petent einer Offenbarung seiner dem Patientenge- 
heimnis unterliegenden imd daher dem Schutzbe- 
reich des § 76 SGB X unterfallenden personenbezo- 
genen Daten widersprochen hatte. Dabei habe ich die 
Weitergabe in einem Fall nach § 25 Abs. 1 BDSG 
beanstandet. Im anderen Fall habe ich von einer 
Beanstandung Abstand genommen, nachdem die BfA 
insoweit einen Rechtsverstoß anerkannt und sicherge- 
stellt hat, daß sich ein solcher Fall nicht wiederholt. 

In einem anderen Fall leitete die BfA trotz eines 
Widerspruches die Durchschrift eines ärztlichen Gut- 
achtens, welches anläßlich eines Kurantrages erstellt 
worden war, an eine Ersatzkasse weiter; imd zwar 
zusammen mit dem Bewilligungsbescheid eines Heil- 
verfahrens. Die BfA wurde aufgrund der Eingabe der 
Petentin auf den Widerspruch aufmerksam und bat 
die Kasse, die Durchschrift des ärztlichen Gutachtens 
zurückzusenden, ohne sich eine Ablichtung für die 
dortigen Vorgänge anzufertigen und dies schriftlich 
zu bestätigen. Dem entsprach diese. 

Die Weitergabe der auszugsweisen Durchschrift des 
ärztlichen Gutachtens an die Ersatzkasse verstieß 
gegen das Sozialgeheimnis (§ 35 Abs. 1 SGB I 
i. V. m. § 76 Abs. 2 Nr. 1 SGB X). Dies hat die BfA auch 
eingeräumt. Die BfA hat sich jedoch um Schadensbe- 
grenzung bemüht. Ich habe daher von einer förmli- 
chen Beanstandung abgesehen. 


13.3.2 Abtretungsgläubigem darf keine Kenntnis von 

nachrangigen Gläubigem eines Rentenempfängers 
gegeben werden 

Die Bundesbahnversichenmgsanstalt stellte an die 
BfA ein Verrechnungsersuchen (§ 52 SGB I i. V. m. 
§ 51 SGB I), woraufhin die BfA dem Petenten, der eine 
Rente von ihr erhielt, ein Anhönmgsschreiben über- 
mittelte (§ 24 SGB X). Darin führte sie drei Gläubiger 
auf, denen der Petent seinen Rentenanspruch abge- 
treten hatte. Dieses Schreiben sandte die BfA in Kopie 
auch an die drei Abtretungs gläubiger. 

Darin lag insoweit ein Verstoß gegen datenschutz- 
rechtliche Bestimmungen, als Abtretungsgläubigem 
Namen und Anschriften nachrangiger Abtretungs- 
gläubiger offenbart wurden. Dies war für die Wahr- 
nehmung der Rechte der vorrangigen Abtretungs - 
gläubiger nicht erforderlich. Die BfA hat das Verfah- 
ren entsprechend korrigiert, d. h. sie offenbart nur 
noch Daten vorrangiger Gläubiger, 


13.3.3 Nach der „letzten Regel“ wird nicht mehr gefragt 

Die BfA hat in dem von ihr entwickelten personalärzt- 
lichen Fragebogra nach der „letzten Regel" ge- 
fragt. 

Ich habe Bedenken dagegen erhoben. Die Frage 
betrifft den Intünbereich. Die Antwort könnte als Indiz 
für eine Schwangerschaft gewertet werden und zu 
nicht gerechtfertigten Nachteilen führen. In diesem 
Zusammenhang ist zu berücksichtigen, daß der Euro- 
päische Gerichtshof für Menschenrechte eine Frage 
des Arbeitgebers nach dem Bestehen einer Schwan- 
gerschaft als unzulässig bewertet hat. Die BfA wird die 
Frage, wie sie nur mitgeteilt hat, „imter Zurückstel- 
lung erheblicher Bedenken aus medizinischer Sicht" 
aus ihrem Fragebogen streichen. 


14 Unfallversicherung 

14.1 Voraussetzungen für eine wirksame 
Einwilligung von Versicherten 
der gesetzlichen Unfallversicherung 
bei Erhebung, Verarbeitung und Nutzung 
ihrer Daten 

Vor jeder Erhebung, Verarbeitimg oder Nutzung von 
Sozialdaten, die ohne entsprechende Rechtsgrund- 
lage erfolgt, bedarf es einer Einwilligimgserklärung 
des Betroffenen (vgl. für den Fall der Offenbarung von 
Sozialdaten § 67 SGB X), 

Im Zusammenhang mit der Bearbeitung mehrerer 
Petitionen aus dem Bereich der die Unfallversiche- 
rung durchführenden Bemfsgenossenschaften, bin 
ich auf manche Muster von Einwilligungserklärungen 
und entsprechende Erläuterungsschreiben hierzu an 
die Versicherten gestoßen, die den datenschutzrecht- 
lichen Anforderungen nicht genügen. Daher habe ich 
nüch entschlossen, dieses Problem generell anzuge- 
hen. Eine für den Bereich der Unfallversicherung 
übergreifende Lösung ist gerade dort geboten, weil 
das Recht der Unfallversichenmg nach wie vor in der 
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Reichsversicherungsordnung (RVO) geregelt ist und 
es an bereichsspezifischen, datenschutzrechtlichen 
Regelungen für diesen Zweig der Sozialversicherung 
fehlt. Deshalb werden dort von Betroffenen nicht 
selten Einwilligungen zur Erhebung, Ver€U'beitung 
und Nutzung von Sozieddaten gefordert. 

Die von vielen Berufsgenossenschaften meines Zu- 
ständigkeitsbereichs verwendeten Muster weisen im 
wesentlichen folgende Mängel auf: 

1 . Im Hinblick darauf, daß auch eine Berufsgenossen- 
schaft nur die zur ErfüUimg ihrer Aufgaben erfor- 
derlichen Daten erheben, verarbeiten und nutzen 
darf, sind nahezu alle Einwilligungserklärungen zu 
pauschal formuliert. 

2. In den Fällen vorgesehener Datenerhebimgen imd 
-übermittlimgen werden in den Einwilligimgser- 
kärungen und den entsprechenden Erläuterungs- 
schreiben die Stellen, bei denen Daten erhoben 
imd jene, an die Daten übermittelt werden sollen, 
oftmals nicht genau genug bezeichnet. 

3. Die notwendigen Hinweise an den Versicherten 
auf seine Mitwirkungspflicht (§ 60 SGB I) imd die 
Folgen einer Verweigerung der MitAAdrkimg (§ 66 
SGB I) sowie auf das Recht, einer Offenbarung von 
dem Patientengeheimnis unterliegenden perso- 
nenbezogenen Daten zu widersprechen (§ 76 
Abs. 2 SGB X), sind teils imvollständig, teils unrich- 
tig und fehlen manchmal ganz. 

4. Bei einer Reihe von Vordrucken für Einwilligimgs- 
erklänmgen fehlen Angaben, welche Daten zu 
welchem Zweck, d. h. zur Erfüllung welcher 
gesetzlichen Aufgabe der Berufsgenossenschaft, 
erhoben oder übermittelt werden sollen. 

5. Einige Einwilligimgserklärimgen enthalten in die- 
sem Umfang nicht notwendige und deshalb zu 
weitgehende Entbindungen von Berufs- oder 
besonderen Amtsgeheimnissen (wie etwa von der 
ärztiichen Schweigepflicht oder dem Steuerge- 
heimnis). So lautete eine solche Erklärung z. B. wie 
folgt: 

„Ich erkläre mich damit einverstanden, daß die 
XY-Berufsgenossenschaft jederzeit Auskünfte von 
Dritten einholt. Diese Dritten befreie ich hiermit 
von Ihrer Schweigepflicht und ermächtige sie, der 
Berufsgenossenschaft alle erforderlichen Aus- 
künfte zu erteilen. Dies gilt insbesondere für 

1. Einholung eines vollständigen Auszugs aus den 
Mitglieds- und Leistungskarten der Kranken- 
kassen seit meiner Schulentlassung über meine 
Krankheits- und Behandlungszeiten mit An- 
gabe der Diagnosen und der behandelnden 
Ärzte, 

2. ärztliche Auskünfte, Berichte imd Krankenge- 
schichten sowie Röntgenaufnahmen, 

3. Berichte über die Befunde der €U'beitsmedizini- 
schen und sonstigen ärztlichen Untersuchun- 
gen, einschließlich der Untersuchungen nach 
dem Arbeitssicherheitsgesetz, 

4. Einsichtnahme in die Gesundheitsakten der 
Landesversichenmgsanstalt/Bundesversiche- 


nmgsanstalt für Angestellte/Bundesknapp- 
schaft sowie die Akten des Versorgungsam- 
tes." 

Ein dieser Einwilligungserklärung beigefügtes 
Informationsschreiben der Berufsgenossenschaft 
w€U' nicht geeignet, den oben beschriebenen 
Umfang der Schweigepflichtentbindimg ausrei- 
chend zu begründen. 

6. Einige Einwiiligungserklärungen sollten auch für 
die Zukunft gelten, d. h., die Versicherten sollten in 
Übermittlungen und Erhebungen von Daten ein- 
willigen, die ihnen zum Zeitpunkt der Abgabe der 
Einwilügimgserklänmgen noch nicht bekannt wa- 
ren oder die es noch nicht gab. 

Ich habe dem Hauptverband der gewerblichen 
Berufsgenossenschaften eine Ausarbeitung zum 
Thema übersandt und angeregt, gemeinsam einheit- 
liche datenschutzrechtliche Stand€urds für alle Benifs- 
genossenschaften zu entwickeln. Darin habe ich u. a. 
zum Ausdruck gebracht, die Texte von Einwilligungs- 
erklänmgen müßten so eindeutig abgefaßt werden, 
daß für den Betroffenen erkeimb€U' ist, welche Daten 
zur Erfüllung welcher gesetzlichen Aufgaben bei 
wem von den jeweiligen Beruf sgenossenschaften 
erhoben, oder an wen sie übermittelt werden sollen. 
Daher muß der Text der Einwilligung den Inhalt der 
Unterlagen, die erhoben oder übermittelt werden 
sollen, hinreichend konkret bezeichnen. 


14.2 Teilweise Verbesserung des Datenschutzes 
bei der Berufsgenossenschaft der chemischen 
Industrie 

Im Jahre 1990 habe ich die Berufsgenossenschaft der 
chemischen Industrie, Heidelberg, kontrolliert (13. TB 

S. 68/69). Meiner Empfehlung, das Öffnen der an die 
Bezirksverwaltung Heidelberg (dort ist auch der Sitz 
der Hauptverwaltung) gerichteten Post nur von eige- 
nen Mitarbeitern vornehmen zu lassen, ist die Berufs- 
genossenschaft auch nach intensiver Erörterung und 
Hinweisen auf entsprechende Lösungen bei anderen 
Sozialversichenmgsträgem nicht gefolgt. Damit be- 
steht die Möglichkeit einer unbefugten Keimtnis- 
nahme durch Mitmbeiter der Hauptverwaltung wei- 
ter. Den darin liegenden Verstoß gegen das Sozialge- 
heimnis (§ 35 SGB I) und gegen einen sicheren 
Umgang mit Sozialdaten (§ 79 SGB X i. V. m. § 9 
BDSG) habe ich beanstandet. 

Auch meinen Empfehlungen oder Forderungen in den 
folgenden Punkten ist die Berufsgenossenschaft bis- 
lang nicht oder nicht in hinreichendem Umfang nach- 
gekommen: 

— Unter Bezugnahme auf die Dateienübersicht der 
Berufsgenossenschaft habe ich letztere um eine 
Stellungnahme zur Zulässigkeit der Erhebung und 
Verarbeitung einzelner Dateien gebeten. Im Laufe 
des hierzu geführten Dialogs kormte die Berufsge- 
nossenschaft insoweit teilweise befriedigende 
Erklärungen abgeben, teilweise hat sie sich bereit 
erklärt, einzelne für ihre Aufgabenerfüliung nicht 
erforderliche Daten künftig nicht mehr zu erheben 
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und ZU verarbeiten. Zu einzelnen weiteren Daten 
dauert der Dialog noch an. 

— Unterstützung des Datenschutzbeauftragten durch 
EDV-kundiges Personal 

— Benennung von Ansprechpartnem für den Daten- 
schutz im Bereich der Bezirksverwaltungen der 
Berufsgenossenschaft und den Hauptabteilungen 
der Hauptverwaltung als jeweils „verlängerten 
Arm" des Datenschutzbeauftragten (s. auch 
14.3). 

Zu den ebenfalls noch ungeklärten Punkten zählt die 
von mir geforderte datenschutzgerechte Überarbei- 
tung von Einwilligungserklänmgen zur Datenverar- 
beitung, insbesondere soweit sie eine Entbindung von 
der ärztiichen Schweigepflicht enthalten (s. auch oben 

14.1) , 

Im Berichtszeitraum konnten hingegen die folgenden 
Punkte so weit geklärt werden, daß eine weitere 
Diskussion nicht mehr erforderlich ist: 

1. Dienstanweisung für die Geheimhaltung bei der 
Berufsgenossenschaft der chemischen Industrie: 

Die Dienstanweisung wurde ergänzt. Sie verlangt 
jetzt vom internen Datenschutzbeauftragten auch die 
Durchführung interner (Stichprobe- )Kontrollen und 
die Auswertung der Logon-ProtokoUe. Sie regelt 
außerdem die Beteiligung des Personalrats in daten- 
schutzrechtiichen Fragen. 

2. Ergänzung und Änderung der „Aufstellung über 
die Zulässigkeit der Offenbarung von Sozialda- 
ten 

Meinen Ändenmgswünschen wurde entsprochen. So 
hat die Berufsgenossenschaft z. B. den bisher fehlen- 
den Hinweis auf das Widerspruchsrecht der Betroffe- 
nen nach § 76 Abs. 2 SGB X und die Erforderlichkeit 
eines entsprechenden Hinweises auf dieses Wider- 
spruchsrecht schriftiich fixiert. Weitergehende Ände- 
rungen imd Anpassungen werden nach Inkrafttreten 
des 2. SGB-Ändenmgsgesetzes erfolgen. 

3. Abbruchprozedur nach drei fehlerhaften Paßwort- 
Eingaben: 

Es wurde eine Abbruchprozedur instalhert, die nach 
drei fehlerhaften Paßwort-Eingaben reagiert (s. auch 

30.2) . Der interne Datenschutzbeauftragte erhält nach 
jedem dritten Fehlversuch ein Protokoll (mit Termi- 
nal-Identifikation, Datum, Uhrzeit und Personalnum- 
mer) und rümmt dann mit dem zuständigen Abtei- 
limgsleiter oder Geschäftsführer (bei Bezirksverwal- 
tungen) Kontakt auf. Er fordert einen Bericht an und 
veranlaßt eine zeitnahe Prüfimg. 

4. Diagnosedaten auf den Außenseiten von Akten- 
deckeln 

Um eine unbefugte Kenntnisnahme — etwa durch 
Boten, Registratoren oder Besucher — zu erschweren, 
werden künftig auf den Außenseiten der Aktendeckel 
Diagnosen von Versicherten nicht mehr vermerkt. 
Aufkleber zur Kennzeichnung der Aktendeckel dür- 
fen nur noch den Namen des Versicherten und die 
Unfallnummer enthalten. Laufende Vorgänge werden 


aus Anlaß einer neuen Bearbeitung entsprechend 
korrigiert. 

5. Datenträgerentsorgung 

Eigenes Personal der Berufsgenossenschaft transpor- 
tiert datenschutzrelevantes Papier zu einer Entsor- 
gimgsfirma und wirft es dort in eine Zerkleinerungs- 
anlage. Datenträger wie Magnetbänder, Magnet- 
bandkassetten und Disketten werden in einer Müll- 
verbrennungsanlage ausschließlich von eigenen Mit- 
arbeitern der Berufsgenossenschaft ohne dortige Zwi- 
schenlagenmg verbrannt. 

Mit diesen Regelungen wurde ein deutlicher daten- 
schutzrechtiicher Fortschritt erzielt. 


14.3 Ansprechpartner für Datenschutz in räumlich 
getrennten Organisationseinheiten 
von Berufsgenossenschaften 

Im Zuge meiner Beratimgstätigkeit habe ich auch für 
den Bereich der Unfallversicherung die Empfehlung 
ausgesprochen (vgl. 13. TB S. 69), auf der Ebene der 
Bezirksverwaltungen Ansprechpartner für den Da- 
tenschutz als „verlängerten Arm" des internen Daten- 
schutzbeauftragten zu benennen. 

Diese Empfehlung wurde unterschiedlich aufgenom- 
men. 

Eine vorbildliche Umsetzung habe ich anläßlich der 
datenschutzrechüichen Kontrolle der Berufsgenos- 
senschaft für Fahrzeughaltungen registrieren können. 
Deren Dienstanweisung „Aufgabenbeschreibung des 
Ansprechpartners für Datenschutz in Bezirksverwal- 
tungen" greift meine Anregungen aus dem 13. Tätig- 
keitsbericht (S. 69) auf und sieht unter anderem vor, 
daß der Geschäftsführer jeder der sieben Bezirksver- 
waltungen eine geeignete Person als Ansprechpart- 
ner für den Datenschutz schriftiich benennt. Sie 
beschreibt auch dessen Qualifikationsvoraussetzim- 
gen, Aufgaben und Befugnisse. Die Ansprechpartner 
für den Datenschutz sind inzwischen bereits 
benannt. 

Dagegen zeigt die Berufsgenossenschaft der chemi- 
schen Industrie (vgl. dazu auch 13. TB S. 69) bisher 
keine Neigimg Ansprechpartner für den Datenschutz 
in den Hauptabteilungen der Hauptverwaltung und in 
ihren Bezirksverwaltungen zu bestellen. Vielmehr hat 
sie mitgeteilt, die primären Ansprechpartner für den 
Bereich Datenschutz seien in den Bezirksverwaltun- 
gen die Geschäftsführer und in der Hauptverwaltung 
die Hauptabteilungsleiter; daneben stünden den 
Bezirksverwaltimgen die EDV-Ansprechpartner auch 
als Ansprechpartner für den Datenschutz zur Verfü- 
gung. Dies hält sie für ausreichend. Ich bedauere 
dies. 

Wenn der Entwurf eines Zweiten Gesetzes zur Ände- 
rung des Sozialgesetzbuch Gesetz werden sollte, wird 
das aufgezeigte Problem durch den Gesetzgeber 
gelöst. 

Der Entwurf des § 81 Abs. 4 Satz 2 SGB X sieht vor: „In 
räumlich getrennten Organisationseinheiten ist si- 
cherzustellen, daß der Beauftragte für den Daten- 
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schütz bei der Erfüllung seiner Aufgaben unterstützt 
wird." Dies würde die von mir schon jetzt vertretene 
Auffassung unterstützen und eine im Grundsatz ein- 
heitliche Organisation des Datenschutzes bei den 
Leistungsträgem fördern. 


14.4 Kein Einsichtsrecht des Arbeitgebers 
in die Unfallakte seines Arbeitnehmers 
bei der Berufsgenossenschaft 

Eine Berufsgenossenschaft hat mich um eine Stellung- 
nahme zu der Frage gebeten, ob ein Arbeitgeber mit 
Einwilligung seines Arbeitnehmers Einsicht in dessen 
Unfallakte nehmen kann. 

Der Arbeitgeber ist Mitglied der Berufsgenossen- 
schaft und hat gemäß § 725 RVO Beiträge zu dieser zu 
entrichten. Nach der Satzung der Berufsgenossen- 
schaft (in Verbindung mit § 725 Abs. 2 RVO) besteht 
die Möglichkeit, einen Nachlaß auf den Beitrag zu 
erhalten, werm die Eigenunfallbelastung des einzel- 
nen Unternehmens niedriger ist als die Durchschnitts- 
belastung aller Mitgliedsbetriebe der Berufsgenos- 
senschaft (sog. Beitragsausgleichsverfahren). Berech- 
nungsgrundlage für die Eigen- und Durchschnittsbe- 
lastungsziffer sind die Kosten der einzelnen Arbeits- 
unfälle. Um diese Berechnungsgrundlage nachvoll- 
ziehen zu können, verlangte der betroffene Arbeitge- 
ber Einsicht in einzelne Unfallakten seiner Mitarbei- 
ter. Entsprechende Einwilligimgserklänmgen der 
Arbeitnehmer lagen vor. 

Ich habe in dem zur Entscheidung stehenden Fall die 
Einsichtnahme aus datenschutzrechtiicher Sicht als 
unzulässig bewertet, weil es hierfür keine Rechts- 
grundlage gab. 

Der Arbeitgeber war kein Beteiligter i. S. des § 12 
Abs. 1 SGB X an dem Unfallverfahren zwischen 
seinem Arbeitnehmer imd der Berufsgenossenschaft. 
Ihm stand daher ein Einsichtsrecht nach § 25 Abs. 1 
SGB X in die Akte über dieses Verfahren nicht zu. Die 
nach der Satzimg der Bemfsgenossenschaft beste- 
hende Möglichkeit eines Beitragsnachlasses hätte für 
sich allein im übrigen auch nicht die Möglichkeit 
eröffnet, den Arbeitgeber gemäß § 12 Abs. 2 SGB X zu 
dem Unfallverfahren hinzuzuziehen. 

Für das Beitragsverfahren ist es ausreichend, wenn 
dem Arbeitgeber mit dem Beitragsfestsetzungsbe- 
scheid von der Berufsgenossenschaft die Eigen- und 
die Durchschnittsbelastungsziffer mitgeteilt vdrd. Zur 
Kontrolle dürfte in Fällen, in denen Zweifel an der 
Höhe der Eigenbelastungsziffer bestehen, dem 
Arbeitgeber das Recht einzuräumen sein, auf Anfrage 
von der Berufsgenossenschaft die Anzahl der berück- 
sichtigten Unfälle, die Gesamthöhe der Aufwendun- 
gen und notfalls auch Aufwendungen für einzelne 
Unfälle mitgeteüt zu erhalten. Eine Einsichtnahme in 
vollständige Unfallakten einschließlich der ärztlichen 
Behmde ist aber nicht erforderlich. 

Auch eine Einwilligung des Arbeitnehmers (§ 67 Nr. 1 
SGB X) in die Einsichtnahme kann die mit der 
Einsichtnahme verbundene Offenbaiung von Sozial- 
daten über das Maß des Erforderlichen hinaus nicht 
rechtfertigen. Im Rahmen eines Arbeitsverhältnisses 


besteht die Gefahr einer faktischen Zwangssituation, 
die eine freie Einwilligungsentscheidung des Betrof- 
fenen ausschließt. Auch ist zu berücksichtigen, daß 
der Arbeitnehmer gegenüber der Berufsgenossen- 
schaft die Stellung eines Sozialleishmgsberechtigten 
hat. Daher ist der Schutzgedanke des § 32 SGB I zu 
beachten. Danach darf durch eine privatrechtiiche 
Vereinbarung nicht weiter in die Rechte des Betroffe- 
nen — hier auf informationeile Selbstbestimmung — 
eingegriffen werden, als dies aufgrund einer aus- 
drücklichen Regelung im Sozialgesetzbuch — hier 
§ 25 SGB X — zulässig ist. Auch ein einseitiger 
Verzicht auf Mindestrechte beim Umgang mit perso- 
nenbezogenen Daten eines Versicherten ist nach dem 
Rechtsgedanken des § 31 SGB I nicht zulässig. 


15 Verteidigung 

15.1 Besserer Schutz für Personalakten 
der Soldaten 

Mit dem im Rahmen des Neunten Gesetzes zur 
Änderung dienstrechtlicher Vorschriften vom 1 1 . Juni 
1992 (BGBL I 1992 S. 1030ff., 1034 ff.) neugefaßten 
§ 29 des Soldatengesetzes (SG) hat der Gesetzgeber 
das Personalaktenrecht für Soldaten neu geordnet 
und soweit wie möglich den Regelungen für Beamte 
angeglichen (vgl. 9.2 imd 13. TB S. 43). Ziel dabei war 
die rechtliche Gleichstellung der Soldaten mit den 
Beamten unter Beachtung der für Soldaten geltenden 
Besonderheiten (zu den ungedienten Wehrpflichtigen 
s. 15.2). Das Soldatengesetz hat allerdings — anders 
als das Beamtenrecht — die einschlägigen Vorschrif- 
ten nur zum Teil im Gesetz selbst ausformuliert und im 
übrigen m § 29 Abs. 9 SG die Bundesregierung 
ermächtigt, weitere erforderliche Vorschriften im 
Wege einer Rechtsverordnung zu erlassen. 

Bei der Erarbeihmg der nach § 29 Abs. 9 SG zu 
erlassenden Rechtsverordnung (Personalaktenver- 
ordnung) habe ich mit dem Bundesministerium der 
Verteidigxmg noch nicht in allen Punkten Einverneh- 
men erzielen körmen. Nach meiner Auffassung ent- 
hält z. B. § 29 Abs. 3 Satz 5 SG keine Rechtsgrundlage 
für die im Verordnungsentwurf vorgesehene Über- 
mittlung von Namen, Dienstgrad und Anschrift von 
Soldaten an den Verband der Reservisten der Bundes- 
wehr, eine nichtstaatliche Organisation mit freiwilli- 
ger Mitgliedschaft. Ich bin auch der Meimmg, daß die 
Betroffenen bei erstmaliger Speicherüng ihrer Perso- 
naldaten durch die Bundeswehr generell über die Art 
der gespeicherten Daten zu unterrichten sind. Das 
Bundesministerium der Verteidigimg beabsichtigt, 
hiervon abzusehen, werm der Betroffene auf andere 
Weise Kermtnis von der Speicherung erlangt hat. 
Einen Grund für diese Abweichung von der für die 
Beamten geltenden Bestimmungen des § 90 g Abs. 5 
BBG, die eine solche Einschränkung nicht vorsieht, 
vermag ich nicht zu erkermen. Mein Vorschlag ent- 
spricht auch weit besser dem Gebot der Transparenz 
der Datenverarbeitung, weü eine Kermtnis des Betrof- 
fenen von der Speicherung in aller Regel nicht bedeu- 
tet, daß er auch über die Art der gespeicherten Daten 
Bescheid weiß. Ich habe das Bundesministerium der 


100 



Deutscher Bundestag — 12. Wahlperiode 


Drucksache 12/4805 


Verteidigung xun Stellungnahme gebeten. Die Ant- 
wort hierzu liegt mir noch nicht vor. 


15.2 Besserer Schutz, aber auch Probleme 
beim Umgang mit Personalakten von 
Wehrpflichtigen und Zivildienstpfiichtigen 

Mit dem Neimten Gesetz zur Änderung dienstrechtli- 
cher Vorschriften wurde das Personalaktenrecht für 
Beamte, Soldaten, gediente Wehrpflichtige imd Zivil- 
dienstpflichtige neu gefaßt, um den Schutz des Per- 
sönlichkeitsrechts der Betroffenen beim Umgang mit 
ihren Personalakten zu verbessern (s.o. 15.1). Demsel- 
ben Ziel dient ein Entwurf der Bimdesregierung für 
ein Zweites Gesetz zur Änderung des Wehrpflichtge- 
setzes, der imter anderem für die ungedienten Wehr- 
pflichügen entsprechende Regelimgen trifft, wobei 
die wesentlichen Bestimmungen des § 29 Soldatenge- 
setz über das Führen von Personalakten übernommen 
werden. Mit dem Entwurf soll erfreulicherweise eine 
Regelimgslücke geschlossen werden, da das Wehr- 
pflichtgesetz bisher keine Vorschriften über das Füh- 
ren der Personalakten imgedienter Wehrpflichtiger 
enthält. 

Das Bimdesministerium der Verteidigimg ist meinen 
Anregungen zum Gesetzentwurf bereits teilweise 
gefolgt. In dem jetzt überarbeiteten Entwurf wurden 
z. B. die Fristen für die Aufbewahrung der Personal- 
akten konkretisiert imd die Nutzung der Personalak- 
tendaten ohne Einwüligung des Wehrpflichtigen auf 
die Zwecke des Wehrersatzwesens sowie der Perso- 
nalführung imd -bearbeitung beschränkt. 

Weitere datenschutzrechtlich relevante Schwer- 
punkte des Entwurfs sind Änderungen der Vorschrif- 
ten über die Erfassimg, die Musterung, die Eignimgs- 
untersuchimg (bisher Eignimgs- imd Verwendungs- 
prüfung) sowie eine Regelung über die Behandlung 
der Personalakten von Kriegsdienstverweigerern. 

In meiner Stellungnahme gegenüber dem Bundesmi- 
nisterium der Verteidigung habe ich auf Nr. 3 der 
Beschlußempfehlung des Innenausschusses des Deut- 
schen Bundestages (BT-Drucksache 12/1384, vom 
28. Oktober 1991) hingewiesen und gebeten, durch 
eine entsprechende Ergänzung der Vorschrift über 
die Eignungsuntersuchung und Eignungsfeststellung 
(§ 20 a Wehrpflichtgesetz) sicherzustellen, daß ein 
Wehrpflichtiger, der erst während des Musterungs- 
verfahrens einen Antrag auf Kriegsdienstverweige- 
rung stellt, neben der Musterung nicht auch noch der 
Eignungsuntersuchung unterzogen wird. Dieser Hin- 
weis ist bisher noch nicht berücksichtigt. 

Auch meine Bedenken zu den Regelungen über die 
Behandlung der Unterlagen von Kriegsdienstverwei- 
gerern haben noch keine Berücksichtigung gefunden. 
Bisher ist vorgesehen, die Akten über das Anerken- 
nungsverfahren von Wehrpflichtigen, deren Antrag 
auf Anerkennung als Kriegsdienstverweigerer abge- 
lehnt, während des Verfahrens zurückgenommen 
oder infolge Verzichts nach Anerkennung — dies ist 
jederzeit durch einfache Erklärung möglich — gegen- 
standslos geworden ist, solange aufzubewahren, wie 
dies zur Erfüllung der Wehrpflicht „erforderlich" ist. 


Ich habe dagegen die Vernichtung dieser Unterlagen 
spätestens sechs Monate nach der rechtskräftigen 
Entscheidung über den Antrag oder die Erklärung des 
Betroffenen empfohlen. Leider hat das Kabinett den 
Gesetzentwurf insoweit unverändert verabschiedet. 
Ich werde mein datenschutzrechtliches Anliegen im 
Laufe des Gesetzgebungsverfahrens weiter verfol- 
gen. 


16 Zivlldlenst 

16.1 Regelungen über Umgang mit Personalakten 
der Zivildienstpfiichtigen 
und Zivildienstleistenden verbessert 

In das Zivildienstgesetz (ZDG) wurde eine daten- 
schutzrechtlich erfreuliche Regelung über den Um- 
gang mit Personalakten von Zivildienstpflichtigen 
und Zivildienstleistenden aufgenommen (im Rahmen 
des 9. Gesetzes zur Änderung dienstrechtlicher Vor- 
schriften, s. o. 9.2, 15.1 und 13. TB S. 43). 

Die Eingabe eines Arztes, die auch in der Presse 
Beachtung fand, hat gegen Ende des Gesetzgebungs- 
verfahrens auf meine Initiative hin noch zu einer 
wichtigen Ergänzung des § 36 ZDG geführt. Der 
Privatarzt hatte einen Zivildienstleistenden im Rah- 
men der nach § 35 ZDG geltenden freien Heilfürsorge 
— anders als Soldaten haben Zivüdienstleistende, da 
im Zivildienst eigene medizinische Versorgungsein- 
richtungen fehlen, freie Arztwahl — dienstunfähig 
geschrieben. Das Bundesamt für den Zivüdienst (BAZ) 
hatte üm auf gefordert, auch die Diagnose mitzuteüen. 
Dazu war er nicht bereit. 

Meine Überprüfung ergab, daß das für den Zivildienst 
zuständige Bundesministerium für Frauen und 
Jugend (BMFJ) und das BAZ in allen Krankheitsfällen, 
in denen Dienstunfähigkeit bescheinigt wird, auch die 
Diagnosen für die Bearbeitung der Krankschreibun- 
gen im Ärztlichen Dienst des BAZ verlangen und für 
erforderlich ansehen. Bei einem Eingang von jährlich 
ca. 240 000 Arbeits-ZDienstunfähigkeitsbescheini- 
gungen befanden sich damit Millionen dieser Unter- 
lagen mit sensiblen personenbezogenen Daten in den 
Gesundheitsunterlagen der (auch ehemaligen) Zivil- 
dienstleistenden, ohne daß dafür eine Rechtsgrund- 
lage vorhanden war. 

Das BMFJ und das BAZ waren der unzutreffenden 
Ansicht, eine Rechtsgrundlage für die Erhebung und 
Übermittlung der medizinischen Daten der Zivil- 
dienstleistenden durch Privatärzte ergäbe sich aus 
§ 39 Abs. 1 Nr. 3 ZDG in Verbindung mit dem auf der 
Grundlage des § 75 Abs. 3 SGB V geschlossenen 
Vertrag mit der Kassenärztlichen Bundesvereinigung 
(KBV), der die ärztliche Versorgung der Zivildienstlei- 
stenden sicherstellen soll. Die Kassenärzte werden 
zwar durch § 75 Abs. 3 SGB V in Verbindung mit 
diesem Vertrag verpflichtet, Behandlungen der Zivil- 
dienstleistenden durchzuführen, nicht aber zur 
Bekanntgabe der Diagnosen ermächtigt, auch wenn 
dies auf einem von den Vertragspartnern BMFJ/BAZ 
und KBV entwickelten Formular Dienstunfähigkeits- 
bescheinigung so vorgesehen ist. Behandlungen im 
Rahmen der Erkrankung eines Zivildienstleistenden 
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sind aber auch von den von Amts wegen durchzufuh- 
renden Untersuchungen nach § 39 ZDG zu unter- 
scheiden, die die Prüfung der Zivildienstfähigkeit zirni 
Gegenstand haben und die Gnmdlage für das Aus- 
scheiden eines Zivildienstleistenden aus dem Zivil- 
dienst bei — inzwischen eingetretener — Zivildienst- 
unfähigkeit sein können. Diese Untersuchungen sind 
dem Ärztlichen Dienst des BAZ und besonderen von 
ihm benannten regional zuständigen sogenannten 
Beauftragten Ärzten Vorbehalten. 

ln § 36 Abs. 8 Nr. 5 ZDG ist nunmehr — näheres ist 
durch eine Rechtsverordnung zu bestimmen — die 
grundsätzliche Befugnis zur Offenbarung von medizi- 
nischen Daten durch Personen i. S. d. § 203 Abs. 1 
Nr. 1 und 2 StGB enthalten: Unter der Voraussetzung 
der Erforderlichkeit für die Aufgabenerfüllung des 
BAZ dürfen danach private Ärzte und private Zahn- 
ärzte medizinische Daten einschließlich der Diagno- 
sen gegenüber dem BAZ — Ärztlichem Dienst imd der 
für die Abrechnung der Heilfürsorgeleistimgen 
zuständige Organisationseinheit — im Rahmen der 
imentgeltlichen ärztlichen Versorgimg der Zivil- 
dienstleistenden offenbaren. Dies gilt nach dem Wort- 
laut der Vorschrift auch für die Beauftragten Ärzte, die 
vom BAZ nüt der Untersuchung von Dienstpflichtigen 
oder mit der Erstellung von Gutachten beauftragt 
worden sind. 

Das BMFJ hat bisher die in § 36 Abs. 8 Nr. 5 ZDG 
vorgesehene Rechtsverordnung noch nicht erlassen. 
In diesem Rahmen habe ich erneut die Frage auf ge- 
griffen, ob Diagnosen in jedem Einzelfall einer Dienst- 
unfähigkeit wirklich erforderlich sind. Die vom BMFJ 
bisher hierfür vorgetragenen Gründe haben mich z. B. 
für die FäUe eindeutig kurzfristiger Erkrankungen 
noch nicht überzeugt. Ich strebe deshalb eine Redu- 
zierung der Datenübermittlung in diesen Fällen an. 


16.2 Akten von Kriegsdienstverweigerern 

16.2.1 Bundesamt für den Zivildienst zeigt erfreuliche 
Praxis bei Vernichtung von Akten aus laufenden 
Verfahren 

Die Akten über das Anerkennungsverfahren von 
Kriegsdienstverweigerern sind mit Ausnahme des 
Anerkennungsbescheides spätestens sechs Monate 
nach Ableistung des Zivildienstes zu vernichten; wird 
ein anerkannter Kriegsdienstverweigerer nicht her- 
angezogen, sind diese Akten nach Ablauf des Jahres 
zu vernichten, in dem er das 32. Lebensjahr vollendet 
hat. Diese Regelung in § 2 Abs. 6 des Kriegsdienstver- 
weigerungsgesetzes (KDVG) dient dem Schutz der 
persönlichen Angaben des Betroffenen in den Akten 
über seine Gewissensentscheidung (vgl, 12. TB 
S.24). 

Auf meine Empfehlung imd entsprechende Weisimg 
des damahgen Bimdesministers für Jugend, Familie, 
Frauen und Gesimdheit hin vernichtet das Bimdesamt 
für den Zivildienst seit dem 1. Februar 1990 die 
Anerkennungsunterlagen mit Ausnahme des Aner- 
kenmmgsbescheides bereits unmittelbar nach Be- 
standskraft des Bescheides in der für das Anerken- 
nimgsverfahren zuständigen Abteilimg (vgl. 11, TB 


S.19). Die für den Einsatz der Kriegsdienstverweigerer 
zuständige Abteilung erhält somit aus dem Anerken- 
nungsverfahren nur diesen Bescheid. Diese erfreuli- 
che Praxis geht über die erwähnte gesetzliche Anfor- 
derung hinaus imd entspricht dem Gebot funktiona- 
len Datenschutzes, wonach innerhalb der Behörde die 
jeweüigen Organisationseinheiten nur die Daten 
erhalten dürfen, die sie für die Erfüllung ihrer Aufga- 
ben benötigen. In gleicher Weise wird inzwischen nüt 
den Anerkennungsunterlagen der durch die Aus- 
schüsse für Kriegsdienstverweigerung, die Kammern 
für Kriegsdienstverweigenmg und durch Verwal- 
tungsgerichte anerkannten Kriegsdienstverweigerer 
verfahren; diese Unterlagen werden unmittelbar nach 
Eingang im Bundesamt für den Zivildienst mit Aus- 
nahme des Anerkennungsbescheides vernichtet. 


16.2.2 Bundesamt für den Zivüdienst konnte Frist 

für Vernichtung von Unterlagen aus Verfahren 
vor 1989 nicht elnhalten 

Nach § 23 KDVG sind die Akten aus Anerkennungs- 
verfahren derjenigen anerkaimten Kriegsdienstver- 
weigerer, die ihren Zivildienst bereits vor dem Inkraft- 
treten des vorgenannten § 2 Abs. 6 KDVG abgeleistet 
haben, innerhalb von drei Jahren nach dem Inkraft- 
treten dieser Vorschrift zu vernichten. Diese Frist ist 
Anfang Juli 1992 abgelaufen. Auf meine entsprechen- 
den frühzeitigen Hinweise und Nachfragen wurde mir 
vom Bundesministerium für Frauen und Jugend mit- 
geteilt, daß das Bundesamt für den Zivildienst wegen 
besonderer Belastungen durch die Herstellung der 
deutschen Einheit und wegen des steilen Anstiegs der 
Zahl von Anerkennungsverfahren im Zusammenhang 
nüt dem Golfkrieg nicht in der Lage war, den Temün 
einzuhalten. Insgesamt geht es hierbei um Unterlagen 
von ca. 300 000 Kriegsdienstverweigerern. 

Auf meine dringende Empfehlimg hin hat das Bun- 
desministerium für Frauen und Jugend das Bundes- 
amt für den Zivildienst angewiesen, die Vernichtung 
der Anerkennungsteile der Personalunterlagen der 
Kriegsdienstverweigerer mit dem größtmöglichen 
Personaleinsatz weiterzutreiben. Zu diesem Zweck ist 
eine Arbeitsgruppe mit elf Zeitangestellten gebildet 
worden. Das Verfahren wird nach Angaben des Bun- 
desmiiüsteriums für Frauen imd Jugend in spätestens 
drei Jahren abgeschlossen sein. Bis dahin sind die 
Daten in den Unterlagen auf meine Veranlassung hin 
gesperrt worden, d. h. sie dürfen ohne Einwilligung 
des Betroffenen grundsätzlich nicht verarbeitet oder 
genutzt, insbesondere nicht an Dritte übermittelt wer- 
den. 

Besondere Schwierigkeiten ergeben sich bei ca. 
60 000 Altakten, die nur noch mikroverfilmt vorliegen. 
Nach eingehender Prüfung habe ich mich davon 
überzeugen lassen, daß es hingenommen werden 
muß, an die Stelle der vom Gesetz an sich geforderten 
Vernichtung für eine gewisse Zeit eine Sperrung der 
Daten treten zu lassen (§§ 12 Abs. 4, 35 Abs. 3 Nr. 3 
BDSG). Bei der Mikroverfilmung wurden auf jeder 
Seite der Personalunterlagen Bildmarken (Blips) 
angebracht, die ein Wiederauffinden mit Hilfe auto- 
matisiert gespeicherter Fundstellennachweise ermög- 
lichen. Die Reihenfolge der Blips darf aus technischen 
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Gründen nicht unterbrochen werden; würden ein- 
zelne Blips auch nur geringfügig beschädigt, wäre ein 
Wiederauffinden aller Personalunterlagen auf dem 
jeweiligen Film nicht mehr möglich. Dies verbietet es, 
Teile des Films herauszutrennen. Aber auch das 
Risiko, Blips beim Schwärzen einzelner Bilder oder 
beim Abkratzen der Bildoberfläche zu beschädigen, 
ist hoch. Eine Löschung der entsprechenden Teile der 
Mikrofilme wäre somit nur mit einem unverhältnismä- 
ßig hohen Aufwand möglich. 

Ich werde die Angelegenheit weiter verfolgen und 
gemeinsam mit den beteiligten Stellen nach einer 
Lösung suchen. 


17 Qesundheitswesen 

17.1 Bundeskrebsregistergesetz 

Das Bundesministerium für Gesundheit hat einen 
Entwurf eines Bundeskrebsregistergesetzes über- 
sandt, der auf dem an der Mainzer Universitätsklinik 
entwickelten Treuhandmodell basiert. Der Leiter des 
Kinderkrebsregisters, das dort geführt wird, hat das 
Treuhandmodell im Berichtszeitraum den Daten- 
schutzbeauftragten des Bundes und der Länder vor- 
gestellt und mit diesen intensiv und mit guten Ergeb- 
nissen für eine praktikable Lösung diskutiert. 

Nach dem Gesetzentwurf des BMG sollen die Länder 
flächendeckend bevölkerungsbezogene Krebsregi- 
ster führen, die organisatorisch aus selbständigen 
Vertrauens- und Registerstellen bestehen (vgl. Abb. 
unten). Ärzte und Zahnärzte sollen berechtigt sein, 


an die regional zuständige Vertrauensstelle Krebser- 
krcinkungen personenbezogen zu melden. Zur Siche- 
nmg der Aussagefähigkeit der Krebsregister sollen 
die Gesundheitsämter die amtlichen Leichenschau- 
scheine den Vertrauensstellen zuleiten. In der Ver- 
trauensstelle werden die den Krebskranken identifi- 
zierenden Daten (Identitätsdaten wie Name, Vor- 
name, Anschrift sowie Geburts- und ggf. Sterbe- 
datum) von den die Krebserkrankung betreffenden 
Daten (epidemiologischen Daten wie z. B. Geschlecht, 
Monat und Jahr der Geburt und ggf. des Todes, Beruf, 
Tumordiagnose, Art der Therapie) getrennt. Die Iden- 
titätsdaten werden verschlüsselt. Die epidemiologi- 
schen Daten und die verschlüsselten Idehtitätsdaten 
werden zusammen mit einer gemeinsamen, auf der 
Basis von Identitfikationsdaten gebildeten Kontroll- 
nummer an die zugehörige Registerstelle übermittelt. 
Dort werden die Daten zu etwa bereits vorhandenen 
Daten mit derselben KontroUnummer hinzugefügt 
und auf Plausibilität geprüft. Zweifelsfälle werden der 
Vertrauensstelle vorgelegt, die sie mit dem melden- 
den Arzt klärt. 

Bei der Vertrauensstelle sollen die Daten unverzüg- 
lich nach der abschließenden Bearbeitung durch die 
Registerstelle, spätestens jedoch drei Monate nach 
der Übermittlung gelöscht und die den Meldungen 
zugrunde liegenden schriftlichen Unterlagen vernich- 
tet werden, so daß dort keine personenbezogenen 
Daten verbleiben. 

Eine Entschlüsselung der Identitätsdaten ist nur für 
Maßnahmen des Gesundheitsschutzes und bei wich- 
tigen und auf andere Weise nicht durchzuführenden, 
im öffentlichen Interesse stehenden Forschungsvor- 
haben vorgesehen und bedarf der Genehmigimg der 
obersten Landesgesundheitsbehörde. 
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Diesen Ansatz zur Schaffung eines Krebsregisters 
halte ich für sinnvoll, auch wenn aus datenschutz- 
rechtlicher Sicht ein Melderecht der Ärzte das zu 
beachtende Selbstbestimmungsrecht der Patienten 
nicht ohne weiteres zur Geltung kommen läßt. Der 
BMG hat jedoch Regelimgen vorgeschlagen, die dem 
Recht der Patienten an seinen Daten Rechnimg tra- 
gen. So haben die meldenden Ärzte imd Zahnärzte 
den Patienten von der Meldung zu unterrichten, 
soweit nicht zu erwarten ist, daß diesem dadurch 
gesimdheitliche Nachteile entstehen können. Wider- 
spricht der Patient der Meldimg, hat die Meldimg zu 
imt erbleiben. Ist die Meldimg bereits erfolgt, sind die 
gemeldeten Daten im Krebsregister zu löschen. Dar- 
über hinaus hat der Patient das Recht, sich über einen 
von ihm benannten Arzt oder Zahnarzt mündlich 
umfassend darüber zu informieren, ob und welche 
Daten zu seiner Person im Krebsregister gespeichert 
werden. Diese an § 42 Bimdeszentralregistergesetz 
orientierte Regelung halte ich im Sinne des Patienten 
für sachgerecht. Sie gewährleistet einerseits die medi- 
zinische Beratung und berücksichtigt insofern die 
besondere Situation, in der sich ein an Krebs Erkrank- 
ter befindet. Andererseits verhindert sie die Möglich- 
keit sog. Negativatteste, d. h. Atteste, die bestätigen, 
daß eine Person nicht wegen einer Krebserkrankimg 
registriert ist. Auch die Forschung mit personenbezo- 
genen Daten ist nur nach Einholimg der schrifthchen 
Zustimmimg des Patienten möglich. 

Das Prinzip des von mir schon früher imterstützten 
Verschlüsselimgsmodells (vgl. 12. TB S. 71 imd 13. TB 
S. 105) wird dadurch verwirklicht, daß die Identitäts- 
daten verschlüsselt werden. 

Auch mit Blick auf das Krebsregistersicherungsgesetz 
(s. o. 2.9) möchte ich hervorheben, daß die konstruk- 
tive Zusammenarbeit zwischen dem federführenden 
Ressort (hier: Bimdesministerium für Gesimdheit), 
den Datennutzern (hier: Forschem) imd den Daten- 
schutzbeauftragten zu guten Ergebnissen geführt hat. 
Umso größer war meine Verwunderung über Presse- 
meldungen, nach denen der Einführung eines flä- 
chendeckenden Krebsregisters in Hessen Daten- 
schutzgründe entgegenstünden. Der Hessische Da- 
tenschutzbeauftragte ist dem zu Recht entgegenge- 
treten. 


17.2 Genomanalyse 

Die parlamentarische Diskussion über die Chancen 
und Risiken der Gentechnologie war im Berichtszeit- 
raum überwiegend von der Forderung nach einer 
Novellierung des Gentechnikgesetzes geprägt. Die- 
ses Gesetz betrifft im wesentlichen Sicherheitsfragen 
beim Umgang mit genetisch veränderten Organismen 
und damit keine Datenschutzfragen, Aus Anlaß dieser 
Beratungen wurden in den Ausschüssen des Deut- 
schen Bundestages aber auch Entscheidungen des 
Gesetzgebers über Grundfragen der Analyse des 
menschlichen Genoms angemahnt (s. BT-Dmcksache 
12/3658). Derm die Bemühungen um die Entschlüsse- 
lung der Desoxyribonukleinsäure — engl.: desoxyri- 
bonucleinacid (DNA) — , in der die Erbanlagen ver- 
körpert sind, lassen erwarten, daß bald aus der Struk- 


tur der DNA eines Menschen auf dessen Eigenschaf- 
ten geschlossen werden kann. Für solche DNA- 
Analysen werden kleine Blut- oder Gewebeproben 
ausreichen und die möglichen Erkenntnisse werden 
noch über das hinausgehen, was heute durch andere 
Formen der Genomanalyse, wie z. B. die Chromoso- 
menanalyse, an Informationen über einen Menschen 
gewonnen werden kann. Die Zulässigkeit ihrer 
Anwendung und die Grenzen der Nutzung der dabei 
gewoimenen Erkermtnisse müssen durch den Gesetz- 
geber verantwortlich festgelegt werden. 

Wegen des damit gegebenen Entscheidungsbedarfs 
begrüße ich die „Entschließung des Bundesrates zur 
Anwendung gentechnischer Methoden am Men- 
schen" (BR-Drucksache 424/92 [Beschluß]) vom 
16. Oktober 1992, mit der dieser auf Einzelprobleme 
und Lösungsansätze hinweist und in der es u. a. 
heißt: 

„Angesichts der grundlegenden Bedeutung dieser 
Fragen auch für die zukünftigen Generationen ist 
der Bundesrat der Auffassung, daß vorhandene 
Regelungslücken außerhalb des Gentechnikgeset- 
zes unverzüglich beseitigt werden müssen und eine 
umfassende Konzeption für bundeseinheitliche 
Regelungen zu erarbeiten ist, die einen ethisch und 
verfassungsrechtlich unbedenklichen Umgang mit 
der Humangenetik gewährleisten. " 

Zur Vorbereitung von rechtlichen Regelungen be- 
schäftigen sich Experten verschiedener Fachrichtun- 
gen im Rahmen von Diskussionen und Forschimgs- 
projekten, die z. T. vom BMFT gefördert werden, mit 
den Folgen der durch die DNA-Analyse erreichbaren 
Erkenntnisse über den Menschen. Ich halte dies für 
geboten und habe mich im Rahmen meiner Möglich- 
keiten daran beteiligt. Denn wenn sogar mit erhebli- 
cher staatlicher Förderung die Kartierung und Ent- 
schlüsselung der in den Chromosomen liegenden 
Erbanlagen als internationales Proj ekt betrieben wird, 
dann müssen auch Lösungen für die mit dieser Aus- 
forschungsmöglichkeit des Menschen verbundenen 
ethischen und rechtlichen Probleme gesucht werden, 
wozu auch der Umgang mit den zu gewinnenden 
Daten gehört. 

Bei der DNA-Analyse geht es häufig um Gesundheits- 
daten, z. B. um die Frage, mit welcher Wahrschein- 
lichkeit eine bestimmte genetisch bedingte Erkran- 
kung beim Betroffenen zu erwarten ist. Deshalb sind 
Ärzte an diesen Diskussionen nicht nur interessiert, 
sondern auch aktiv beteiligt. Dies hat dazu beigetra- 
gen, daß dem Datenschutz, der das Patientengeheim- 
nis schützt und ergänzt, von Anfang an eine erhebli- 
che Bedeutung zugemessen wurde. 

Obwohl die Erörterungen noch längst nicht abge- 
schlossen sind und auch immer neue Gesichtspunkte 
einzubeziehen sind, lassen sich trotz der deswegen 
nötigen Vorbehalte schon jetzt einige Forderungen 
formulieren: 

— Gesetzesvorbehalt 

DNA-Analysen sind empfindliche Eingriffe in die 
Privatsphäre. Sie dürfen nur durchgeführt und ihre 
Ergebnisse dürfen nur verwendet werden, soweit der 
Betroffene eingewilligt hat oder ein Gesetz dies aus- 
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drücklich erlaubt, z, B. im Rahmen eines Strafverfah- 
rens (s. dazu 5. 1 .5). Die Gewähnmg eines Vorteils darf 
nur in den Fällen von der Einwilligung des Betroffe- 
nen in eine DNA- Analyse abhängig gemacht werden, 
in denen dies bereichsspezifisch gesetzlich geregelt 
ist. 

— Arbeitsverhältnis 

Zur Zeit gibt es keinen überzeugenden Gnmd für eine 
gesetzliche Erlaubnis, vor dem Abschluß eines 
Arbeitsvertrages die Ergebnisse einer DNA- Analyse 
zu verlangen. Falls für ein bestehendes Arbeitsver- 
hältnis — z. B. aus Gründen des Arbeitsschutzes — 
eine DNA- Analyse in bestimmten Fällen erlaubt wer- 
den sollte, ist präzise vorzugeben, worauf sich die 
Analyse im jeweiligen Fall richten darf imd wie mit 
den daraus gewonnenen Erkenntnissen umzugehen 
ist. 

— Versicherungsverhältnisse 

Nach den heutigen Erkenntnissen ist die Nutzimg von 
DNA- Analysen für den Abschluß oder die Prämienbe- 
rechmmg von Versicherungen nicht erforderlich. Dies 
wird auch — jedenfalls in der deutschen — Versiche- 
nmgswirtschaft so gesehen. Trotzdem halte ich im 
Hinblick auf Entwicklimgen im internationalen 
Bereich eine entsprechende Festlegimg im Versiche- 
rungsvertragsgesetz für zweckmäßig. Wir sollten 
nicht dahin kommen, daß Eltern sich überlegen müs- 
sen, ob sie einem Kind das Leben schenken können, 
weil sie für dieses keinen Versichenmgsschutz in 
einer privaten Krankenversicherung erhalten. 

— Konkretisierung der Erlaubnisse 

Weil die Verhältnismäßigkeit — xmd damit Zulässig- 
keit — einer gesetzlichen Erlaubnis zur Durchführung 
von DNA-Analysen stets aus der Nützlichkeit der 
Untersuchimgsergebnisse für einen konkreten Zweck 
begründet werden muß, können imd müssen Erlaub- 
nisse exakt begrenzt sein. Die damit gebotenen kasu- 
istischen, am jeweiligen Stand der Erkenntnismög- 
lichkeiten orientierten Regelxmgen scheinen am ehe- 
sten geeignet, die Probleme von DNA-Analysen zu 
beherrschen. Dazu gehört auch, daß stets nur die 
Anwendxmg solcher Analyseverfahren erlaubt wird, 
die so eng wie möglich am jeweiligen Untersuchxmgs- 
zweck orientiert sind, um von vornherein die beiläu- 
fige Miterhebxmg nicht erforderlicher Daten über 
Erbanlagen soweit irgend möglich zu vermeiden. 

— Löschung 

Unverzüglich nach dem Erreichen des unmittelbaren 
Zwecks der Analyse, also z. B. nachdem eine darauf 
beruhende Entscheidimg getroffen ist, sind die durch 
DNA- Analyse gewonnenen Daten über den Betroffe- 
nen einschließlich etwaiger Neben- xmd Zwischen- 
ergebnisse zu löschen. Dies ist vertretbar, weil bei 
Bedarf die Analyse xmter denselben Bedingungen 
wiederholt werden kann, imd es ist geboten, weil jede 
längere Aufbewahrung der Einzeldaten das Risiko der 
zweckfremden Nutzimg vergrößert. Entfällt der recht- 
fertigende Grund für eine DNA- Analyse, z. B. weil der 
Betroffene seine Einwilligung widerrufen hat, so sind 
auch die gewonnenen Daten und die daraus gezoge- 


nen Folgerungen zu löschen, soweit sie nicht, z. B. zur 
Abwicklung eines Vertrages, noch benötigt werden. 

— Strafandrohung 

Jede unerlaubte Durchführung einer DNA- Analyse 
und auch jede unerlaubte Nutzung der aus einer 
DNA- Analyse gewonnenen personenbezogenen Da- 
ten muß unter einer wirksamen Strafandrohung ste- 
hen. Dies ist geboten, weil das Analysematerial leicht 
und unauffällig gewonnen werden kann und der 
Betroffene nach diesem Zeitpunkt keine Möglichkeit 
hat, die Durchführung der Analyse zu verhindern. 

— Forschung 

Mit den aus DNA-Analysen gewonnenen personen- 
bezogenen Daten über Erbanlagen darf weder ohne 
Wissen noch gegen den Willen des Betroffenen 
geforscht werden. Deshalb muß für die Verarbeitung 
dieser Daten für Forschungszwecke die Einwilligung 
der Betroffenen eingeholt werden, soweit nicht von 
Anfang an mit völhg anonymen Daten gearbeitet 
wird. 


18 Verkehrswesen 

18.1 Offenbarung von Verfahrensbeteiligten 
im Gesetzgebungsverfahren abgestellt 
(Stendal-Umfahrung) 

An den Beratungen der Bundesregierung zu dem 
Entwurf eines Gesetzes über den Bau der „Südumfah- 
rung Stendal" der Eisenbahnstrecke Berlin- Oebis- 
felde war ich nicht beteiligt worden. Erst nach Veröf- 
fentlichung des Gesetzentvmrfs als Bundesrats- 
Drucksache wurde erkannt, daß die dem Entwurf 
beigefügten Anlagen eine Reihe von zum Teil sensi- 
blen personenbezogenen Daten enthielten. So war 
den Niederschriften über bereits stattgefundene Infor- 
mationsveranstaltungen z. B. zu entnehmen, wer 
— nachdem für in Anspruch zu nehmende Grund- 
stücke Qudratmeterpreise von DM 1,00 bis DM 
1,80 DM genannt worden waren — die ketzerische 
Frage nach den entsprechenden Preisen bei der 
Strecke Hannover-Würzburg gestellt hatte. Daten- 
schutzrechtlich sensible Angaben enthielten auch das 
Grunderwerbsverzeichnis und die veröffentlichten 
Unterlagen über die Einwendungen von Betroffenen, 
Im Grunderwerbsverzeichnis befanden sich beispiels- 
weise die Namen und Adressen der Grundstücksei- 
gentümer mit den dazugehörigen Angaben über 
Altenteile einschließlich der Höhe der Beträge und 
der Namen der Begünstigten sowie Angaben über 
dingliche Rechte an den Grundstücken. In Einzelfäl- 
len waren auch die Personen mit Name und Adresse 
genau bezeichnet, die eine Rückübertragung von 
Grundstücken beantragt hatten. 

Auf die Unzulässigkeit der Veröffentlichung dieser 
personenbezogenen Daten — auch in der Form eines 
Gesetzentwurfs — habe ich die Bundesregierung 
hingewiesen. Dabei konnte über die Rechtslage gar 
kein Zweifel bestehen. Bereits in Beschlüssen vom 
14. Oktober 1987 (BVerfGE 77, S. 121) und vom 
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27. Juli 1990 (NVwZ 1990, S. 1162) hatte das Bundes- 
verfassungsgericht festgestellt, daß die öffentliche 
Bekanntmachung vergleichbarer Daten in einem 
Planfeststellungsverfahren unzulässig in Grundrechte 
der Betroffenen eingreift. Bei der Abfassung und 
Veröffentlichung des Gesetzentwurfes war dies 
jedoch nicht bedacht worden. 

Auf mein Schreiben und nach Intervention einiger 
Bundesländer hat der Bimdesrat die weitere Versen- 
dung der Bundesrats-Drucksache gestoppt, die noch 
beim Bundesrat vorhandenen Exemplare der Druck- 
sache vernichtet und die Bundesregienmg aufgefor- 
dert, das Recht auf informationeile Selbstbestimmung 
der betroffenen Bürger sicherzustellen. Das federfüh- 
rende Bundesministerium für Verkehr hat in der 
Neuauflage des Gesetzentwurfs die Namen aller 
natürlichen Personen, insbesondere der Eigentümer 
und Einwender, durch Schlüsselnummem ersetzt. Das 
Schlüsselverzeichnis steht lediglich den Mitgliedern 
der gesetzgebenden Körperschaften auf Anfrage zur 
Verfügxmg. Dagegen bestehen keine Bedenken. Ent- 
sprechend wurde bei später vorgelegten Gesetzent- 
würfen ähnlichen Inhalts verfahren. 


18.2 Nur wenige Probleme mit dem Konzept 
von ZEVIS 

— Der ZEVIS-Bericht der Bundesregierung — 

Über das Zentrale Verkehrsinformationssystem ZE- 
VIS habe ich in den vergangen Jahren schon mehrfach 
berichtet (s. zuletzt: 13. TB S. 55 ff.). Inzwischen liegt 
der auf Anfordenmg des Bundestages erstellte 
ZEVIS-Bericht der Bundesregierung vor, an dessen 
Erarbeitung ich beteiligt war. 

Insgesamt hat sich ZEVIS als zweckmäßiges System 
mit auch aus datenschutzrechtlicher Sicht tragf^ger 
Rechtsgrundlage bewährt. Von den gleichwohl beste- 
henden Problemen greife ich an dieser Stelle nur zwei 
heraus: 

1. Entgegen der gesetzlichen Anfordenmg (§ 13 
Abs. 1 FRVi. V. m. § 36 Abs. 5 Nr. 2 StVG) ist für das 
Kraftfahrt-Bimdesamt (KBA) lücht immer erkenn- 
bar, welche Dienststelle einen Abruf tätigt. So 
werden von Bayern seit Jahren regionale Vermitt- 
lungsrechner eingesetzt, die sich dem KBA gegen- 
über wie abrufende Terminals verhalten und des- 
halb auch virtuelle Terminals genannt werden. Die 
über das virtuelle Terminal auf den Datenbestand 
zugreifenden Terminals bleiben dem KBA unbe- 
kannt. Es kann daher auch nicht feststeiien, ob die 
bereitgehaltenen Daten ihrer Art nach für jede so 
zugreifende Dienststelle erforderlich sind und die 
Einrichtung des automatisierten Abrufverfahrens 
in diesen Fällen angemessen ist, wie es § 36 Abs. 5 
Nr. 1 StVG verlangt. Es hätte den Anschluß von 
virtuellen Terminals deshalb ablehnen müssen. 
Zwar hält das Bayerische Landeskriminaiamt für 
jeden Abruf die Identität des abruf enden Beamten 
sowie zusätzliche Angaben fest, die der — sonst nur 
stichprobenweisen — Zusatzprotokollienmg nach 
§ 36 Abs. 7 StVG entsprechen. Bedenklich ist aber, 
daß die Verwaltung seit Jahren die Rechtslage 


lücht beachtet, sich aber auch nicht um eine 
Änderung bemüht hat. 

Die Bundesregierung hat in dem Bericht ihre 
Absicht bekundet, mit Bayern über die technische 
Anpassung des Systems oder — wenn dies unver- 
hältnismäßig wäre — über eine Anpassung der 
Rechtslage zu verhandeln. Eine Lösung ist drin- 
gend geboten und wohl auch möglich, zumal nach 
meiner Kenntnis in anderen Bimdesländem tech- 
nisch ähnliche Vermittlungsverfahren unter Be- 
achtung des geltenden Rechts angewandt wer- 
den. 

2. Das Bayerische Polizei-Datenverarbeihmgsnetz 
erlaubt dem Nutzer bei der Anmeldung im System 
bis zu vier folgenlose Fehlversuche; erst beim 
fünften Fehlversuch wird der Anschluß gesperrt. 
Nach der Rechtslage dürfen für ZEVIS aber höch- 
stens zwei Fehlversuche zugelassen werden (§13 
Abs. 2 FRV i. V.m. § 36 Abs. 5 StVG). Das wird vom 
KBA auch beachtet. Der Vermittlungsrechner gibt 
die Kennung für ein virtuelles Terminal gegenüber 
dem KBA aber automatisch und damit immer 
richtig ein. Über das bayerische Polizeisystem, das 
bei der Anwahl des Vermittlungsrechners vier 
Fehlversuche zuläßt, kann ZEVIS daher mit dieser 
Zahl von Fehlversuchen genutzt werden. Ich sehe 
darin die Mindererfüllung einer durch Rechtsnorm 
vorgeschriebenen Sicherheitsauflage. Ich habe das 
KBA nachdrücklich aufgefordert, das Problem 
unter Einschaltung des Bundesministeriums für 
Verkehr baldmöglichst zu lösen. Der Bayerische 
Landesbeauftragte für den Datenschutz unterstützt 
meine Position. 


18.3 Fragen aus der ZEVIS-Praxis 

Beim Betrieb von ZEVIS treten verschiedene Einzel- 
probieme auf, was bei einem System nüt weit über 60 
Mio. Datensätzen und rund 10 Mio. Abfragen pro Jahr 
nicht verwimdem kann. 


18.3.1 Zentrale Fragen des ZEVIS-Betriebes 

Wenn eine Behörde um die Einrichtung eines ZEVIS- 
online-Anschlusses ersucht, nimmt das Kraftfahrt- 
Bundesamt konkrete Prüfungen, ob die Zugangsvor- 
aussetzungen zu ZEVIS nach § 36 Abs. 5 Nr. 1 StVG 
vorliegen, nicht vor. Es prüft nur die Plausibilität und 
verläßt sich im übrigen auf die Erklärungen der 
fachaufsichtsführenden Dienststellen der abrufbe- 
rechtigten Behörden. Darin fehlte aber bisher ein 
Hinweis auf diese Zugangsvoraussetzungen; es war 
deshalb zumindest möglich, daß keine der beiden 
Seiten die Zulässigkeit des online-Anschlusses ge- 
prüft hatte. Das KBA ist inzwischen meiner Empfeh- 
lung gefolgt imd verwendet nun einen Vordruck, in 
dem die ersuchende Stelle ausdrücklich versichert, 
daß die gesetzlich geforderten Voraussetzungen für 
den ZEVIS-Anschluß vorliegen. 

Weiter habe ich das Kraftfahrt-Bundesamt darauf 
hingewiesen, daß die Abrufe zwar protokolliert wer- 
den, die Zulässigkeit der Abrufe aber noch nicht im 
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gebotenen Umfang tatsächlich überprüft wird. Ein 
Überprüfungsverfahren wurde nur einmal vor länge- 
rer Zeit durchgeführt. Effektiv ist dieses Verfahren 
jedoch nur, wenn es jederzeit ohne größere Probleme 
einsatzbereit ist und deshalb auch tatsächlich mit 
einer gewissen Regelmäßigkeit eingesetzt wird. 
Hierzu ist das KBA aber auf die Mitwirkung der 
ZEVIS-Nutzer angewiesen. 


18.3^ Die Nutzung von Funkterminals 

Besondere Risiken liegen in dem zunehmenden Ein- 
satz von Funkterminals bei der ZEYES-Nutzung. In 
Bayern und Nordrhein-Westfalen sind Datenfunkver- 
fahren schon reahsiert. Seit langem fordere ich bei 
ZEVIS-Abfragen eine Verschlüsselimg des Daten- 
funks. Neue Aktuahtät hat diese Fordenmg durch die 
Freigabe der Allbandempfänger (Scanner) erhalten (s. 
auch 21.10), mit denen dieser Datenfunk problemlos 
abgehört und aufgezeichnet werden kann. Konkrete 
Schritte in Richtung auf die kryptographische Ver- 
schlüsselung halte ich auch hier für geboten. 


18.3.3 ZEVIS-Nutzung durch das Bundeskiiminalamt 

Die ZusatzprotokoUienmg erfolgte beim Bundeskri- 
minalamt (BKA) nicht in allen Fällen entsprechend der 
Regelung des § 14 FRV. Insbesondere fehlte häufig die 
für eine Überprüfimg des Abrufs notwendige Angabe 
des Aktenzeichens oder eines ähnlich konkreten Fall- 
bezugs. Ich habe das BKA darauf hingewiesen, daß 
diese Fehler rechtzeitig hätten festgestellt werden 
können, wenn die vom Kraftfahrt-Bundesamt erstell- 
ten Protokolle angefordert worden wären. Aufgnmd 
meiner Anregung werden die ZusatzprotokoUienm- 
gen jetzt zentral dokumentiert und so ausgewertet, 
daß solche Fehler zukünftig schnell abgestellt werden 
können. 

Zu seiner Schülungspraxis hat mir das BKA mitgeteilt, 
daß bei ZEVIS-Einweisungen besonders darauf 
geachtet wird, das Verständnis für die Schutzwürdig- 
keit der Daten imd die daraus resultierenden Daten- 
schutzanf ordenmgen zu wecken. ZEVIS- Anfragen an 
den Echtbestand erfolgen nur durch den Dozenten 
selbst oder unter seiner Aufsicht mit seinen eigenen 
Daten oder denen des Schülers, wenn dieser zuge- 
stimmt hat. 

Wenn das BKA als nationales Zentralbüro von Interpol 
Daten aus ZEVIS an ausländische Dienststellen über- 
mittelt, greifen die Regelungen des § 37 StVG z. B. 
über die Zulässigkeitsprüfimg imd die Zweckbindung 
aus formalen Gründen nicht (s. 13. TB S. 56). Das 
Bundeskriminalamt schlägt zur Lösimg dieses Pro- 
blems vor, ihm für die Erfüllxmg seiner Aufgaben als 
nationales Zentralbüro für Interpol eine gesetzhch 
geregelte Abrufmöglichkeit zu schaffen. Hiergegen 
habe ich keine gnmdsätzlichen Bedenken, solange 
diese inhaltiich dem § 37 StVG entspricht. 


18.3.4 ZEVIS-Nutzung durch den Bundesgrenzschutz 

Bei der Kontrolle und Beratung eines Grenzschutzam- 
tes habe ich mich über den Ausbaustand und die 
Nutzung des Grenzterminalsystems (GTS) unterrich- 
tet, wobei der Schwerpunkt auf der damit möglichen 
Nutzung von ZEVIS für Zwecke der Grenzkontrolle 
lag. Ich konnte feststellen, daß sowohl die Konzeption 
des GTS als auch dessen Nutzung durch den Grenz- 
schutzeinzeldienst keinen datenschutzrechtlichen 
Bedenken begegnen. Das gleiche traf für die Daten- 
sichenmg imd die interne Datenschutzkontrolle zu. 


18.4 Kraftfahrt-Bundesamt 

Nicht nur wegen der Beratungen über die Bewährung 
und Weiterentwicklung von ZEVIS (s. dazu 18.2 imd 
18.3) waren die Kontakte zum Kraftfahrt-Bimdesamt 
(KBA) sehr eng. Meine Beratung betraf auch Fragen 
der Datensichenmg, insbesondere gegen unberech- 
tigte Zugriffe auf die umfangreichen Datenbestände. 
In diesem Zusammenhang habe ich angeregt, künftig 
die geheimzuhaltenden Benutzerkennungen inner- 
halb des Systems kryptographisch zu verschlüsseln, 
imd ich gehe davon aus, daß das KBA diese Anregung 
Umsetzen wird. 

Die insgesamt gute Zusammenarbeit schließt jedoch 
nicht aus, daß zu einzelnen Fragen auch unterschied- 
liche Meinungen fortbestehen. 


18.4.1 Dieselbe Fahrzeug-Identlflzlerungsnummer bei 
mehreren Kraftfahrzeugen 

Die zur Identifizierung von Fahrzeugen verwendeten 
Nummern — früher oft Fahrgestellnummem ge- 
narmt — enthalten erst seit einigen Jahren auch eine 
Buchstabenfolge, die den Hersteller bezeichnet. Über 
die Aufnahme der Herstellerbezeichnung gibt es 
jedoch keine verbindhche Regelung, so daß einzelne, 
kleinere Hersteller noch eine eigene Systematik zur 
Numerierung ihrer Fahrzeuge verwenden. Deshalb 
existieren noch viele Fahrzeuge mit Fahrzeug-Identi- 
fizienmgsnummem (FIN), die auch von anderen Her- 
stellern für ebenfalls existierende Fahrzeuge verge- 
ben wurden. Das führte zu Problemen bei der Daten- 
abfrage. Wurde nämlich z. B. beim Auf finden eines 
irregulär entsorgten Fahrzeugs mit einer solchen FIN 
nach dem letzten Halter gefragt, so erschienen am 
Bildschirm auch die Daten anderer Fahrzeuge mit 
derselben FIN und auch die Angaben über deren 
Halter. Diese Angaben waren für den Anfragenden 
nicht erforderüch, ihre Übermittlung deshalb unzuläs- 
sig. 

Auf meine Anregung hin hat das KBA inzwischen ein 
Verfahren eingeführt, mit dem in solchen Fällen über 
eine Synopse lediglich technische Daten der Fahr- 
zeuge sowie die Herstellerbezeichnung übermittelt 
werden. Damit karm die Anfrage präzisiert werden, 
und erst darm erscheinen die vollständigen Angaben 
zu dem nunmehr eindeutig identifizierten Fahrzeug. 
Diese Lösung ist angemessen. Sie entspricht dem 
Verfahren, mit dem das passende Fahrzeug bei nur 
unvollständig bekanntem Kennzeichen gesucht wird 
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und kann als Muster auch für andere Anfragetypen 
mit Mehrfach- Auskünften dienen. 


18.4.2 Übermittlung von Halterdaten an die 

Automobilindustrie für umweltfördemde Maßnahmen 

Durch das Gesetz zur Änderung des Kraftfahrzeug- 
steuergesetzes und des Straßenverkehrsgesetzes vom 
15. Dezember 1990 wurde in § 35 Abs. 2 Nr. 1 des 
Straßenverkehrsgesetzes auch eine Rechtsgrundlage 
für die Übermittlimg von Fahrzeug- und Halterdaten 
„für staatlich geförderte Maßnahmen zur Verbesse- 
rung des Schutzes vor schädlichen Umwelteinwirkun- 
gen durch bereits ausgelieferte Fahrzeuge" geschaf- 
fen. Sie ist zeitlich befristet und gilt bis zum 31. 
Dezember 1995. Meine ursprünglichen Bedenken 
gegen diese Regelimg habe ich angesichts der Bedeu- 
tung des Umweltschutzes für die Allgemeinheit imd 
wegen ihrer zeitlichen Befristung zurückgestellt. 

In der Praxis wurde die Regelung vor allem von der 
Automobilindustrie zur Direktwerbimg bei Fahrzeug- 
haltern für den Einbau von Katalysatoren genutzt. 
Viele Betroffene nehmen daran jedoch Anstoß und 
fragen mich, ob die Übermittlimg ihrer Daten durch 
staatliche Stellen an die Automobilindustrie mit 
datenschutzrechtlichen Grundsätzen vereinbar sei. 
Auch hier zeigt sich, daß die Bürger zimehmend 
datenschutzbewußt werden. Es liegt nicht zuletzt im 
Eigeninteresse der werbenden Unternehmen, den 
Bürgern die Hintergründe der Datennutzung zu erläu- 
tern. Ich habe das KBA daher gebeten, künftig bei den 
Herstellern auf eine entsprechende Informationspoli- 
tik zu dringen. 


18.5 Muß der Geburtstag im Fahrzeugschein 
stehen? 

— Eintragungen in Fahrzeugpapieren — 

In jeden Fahrzeugbrief werden nach § 25 Abs. 1 
Straßenverkehrszulassungsordnung (StVZO) die Per- 
sonalien des Halters eingetragen, für den das Fahr- 
zeug zugelassen wird. Beim Halterwechsel bleibt die 
Eintragimg der Vorhalter bestehen. Bei den heute 
verwendeten Brief-Vordrucken kann ein Brief bis zu 
fünf Vorhalter wiedergeben. Erst wenn kein Raum für 
neue Eintragimgen mehr ist, wird ein neuer Brief 
ausgestellt, in dem dann nur noch die Anzahl der 
Vorhalter registriert wird. 

Die Aussicht, daß damit ihre Namen mit Anschrift und 
Geburtsdatum auf längere Sicht wie Zubehör zum 
Fahrzeug mitverkauft werden, war für einige Bürger 
so imangenehm, daß sie sich mit der Bitte um Abhilfe 
an nüch gewandt haben. 

Ein wirkhch wichtiger Grund für diese seit vielen 
Jahren geübte Verwaltungspraxis ist bisher auch vom 
Bundesministerium für Verkehr (BMV) nicht genannt 
worden. Unstreitig hat der Fahrzeugbrief das aktuelle 
Eigentum am Fahrzeug zu dokumentieren. Hinsicht- 
lich der früheren Halter gibt es dagegen vielleicht 
beim Gebrauchtwagenkauf ein gewisses wirtschaftli- 
ches Interesse des Erwerbers am früheren Schicksal 
des Fahrzeugs, und die Lektüre des Fahrzeugbriefs 


mag im Einzelfall auch amüsant sein. Dies reicht als 
Grund für den Zwang zur Ausweisung aller früheren 
Halter aber nicht aus. Denn die privaten Interessen 
können unter den Beteiligten beim Fahrzeugverkauf 
auch ohne die Zwangseintragungen der Vorhalter im 
Kraftfahrzeugbrief gewahrt werden. Außerdem wird 
schon jetzt bei Verlust eines Briefes ein Ersatzbrief 
ausgestellt, in dem die Vorhalter nicht genaimt sind, 
ohne daß dies zu nermenswerten Schwierigkeiten 
geführt hätte. 

Obwohl es keine gesetzliche Verpflichtung gibt, an 
der kritisierten Verwaltungspraxis festzuhalten, rea- 
gierte das BMV auf meine Anregung, das Verfahren 
datenschutzfreundlicher zu gestalten, bisher nur 
zurückhaltend. Dies mag auch daran liegen, daß die 
zu erwartende europäische Harmonisierung vielleicht 
ohnehin bald eine Änderung der Vordrucke erzwingt. 
Es bleibt zu hoffen, daß dabei die bisherige unnötige 
Datenspeicherung in den Kraftfahrzeugbriefen nicht 
festgeschrieben wird. Weil offen ist, wann eine EG- 
Regelung getroffen und wirksam wird, habe ich ange- 
regt, einstweilen (wie im Verlustfall) auf Wunsch des 
Halters einen Ersatzbrief auszustellen, in dem die 
Vorhalter nicht genannt sind. Der Verkäufer eines 
Fahrzeugs könnte sich dann ausbedingen, daß der 
Käufer davon Gebrauch macht. 

Ähnlich verhält es sich bei der Frage, ob das Geburts- 
datum des Halters im Fahrzeugschein eingetragen 
sein muß. Der Nutzen dieser Angabe ist begrenzt, 
denn sie sagt nichts darüber aus, ob der jeweilige 
Fahrer zur Führung dieses Fahrzeugs berechtigt ist, 
und auch die Eignung als Ausweis wird dadurch nicht 
verbessert. Dagegen kann es für eine Gewerbetrei- 
bende vielleicht störend sein, wenn ihre Kraftfahrer so 
ihr Geburtsdatum erfahren. Auf Wunsch des Betroffe- 
nen soUte daher auf die Eintragung verzichtet wer- 
den. 


18.6 Rechtsgrundlage für Datei über 

Ordnungswidrigkeiten im Güterkraftverkehr 

An dem Entwurf eines Gesetzes zur Aufhebung der 
Tarife im Güterverkehr (Tarifaufhebungsgesetz) hatte 
das Bundesministerium für Verkehr mich nicht betei- 
ligt. In diesem Gesetz sollte mit der lapidaren Begrün- 
dung, es handele sich um „die notwendige Daten- 
schutzregelung", das Bundesamt für Güterverkehr 
(BAG) u. a. ermächtigt werden, Dateien mit personen- 
bezogenen Daten über bestimmte Ordnungswidrig- 
keiten-Verfahren zu führen. 

Um zu klären, ob für das Führen einer solchen Datei — 
neben dem Verkehrszentralregister und dem Gewer- 
bezentralregister — überhaupt ein Bedarf besteht, 
habe ich mich bei einer Außenstelle der Bundesanstalt 
für Güterkraftverkehr von der dort praktizierten Spei- 
cherung von Angaben über Ordnungswidrigkeiten- 
verfahren unterrichtet. Mit Hilfe einer Kartei werden 
Akten über Ordnungsvndrigkeiten untemehmensbe- 
zogen erschlossen. Die Akten sind für die Beurteilung 
der Zuverlässigkeit von Unternehmen erforderlich. 
Dabei werden aber nicht nur die Verstöße des Unter- 
nehmens oder des Unternehmers selbst registriert, 
sondern auch die gewerberechtlichen Verstöße der 
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Mitarbeiter. Die Datensammlung ist damit personen- 
bezogen imd besonders schutzbedürfig. Aus Zahl imd 
Umfang der Verstöße pro Mitarbeiter und im Verhält- 
nis zu anderen Unternehmen schließt die Bimdesan- 
stalt auf die Wirksamkeit organisatorischer Maßnah- 
men zur Einhaltung z. B. der Sicherheitsvorschriften 
in diesem Unternehmen imd damit auf dessen Zuver- 
lässigkeit. Diese Angaben sind durch eine Abfrage 
des Verkehrszentralregisters oder des Gewerbezen- 
tralregisters in der Regel nicht zu beschaffen, weil sie 
dort — werm überhaupt — zur Person des Betroffenen 
und nicht zum Unternehmen gespeichert werden. 
Deshalb ist es siimvoU, diese Angaben in eine beson- 
dere Datei zu übernehmen und in gewissem Umfang 
auch an bestimmte andere öffentliche Stellen zu 
übermitteln, wobei in den meisten Fällen zumindest 
die Identität von Mitarbeitern keine Rolle spielt. 

Im Regienmgsentwurf ist nunmehr aufgrund meiner 
Beratung eine normenklare Regelung enthalten, die 
Übermittlungen aus der Datei an öffentliche Stellen 
zuläßt, „soweit die Daten für die Entscheidung über 
den Zugang zum Beruf des Güter- und Personenkraft- 
untemehmers erforderlich sind". Dies wird für die 
Dateibestandteile „Name, Anschrift und Geburtsda- 
tum des Betroffenen" überwiegend der Fall sein, 
werm es sich um den Unternehmer selbst handelt. 
Darüber hinaus dürfen nur in den im Gesetz genau 
beschriebenen Fällen Auskünfte an Gerichte und 
Behörden gegeben werden. Die Speicherungszeit 
wurde auf zwei Jahre verkürzt. Mit dieser Regelung 
kaim das BAG seinen Aufgaben insbesondere auch im 
Hinblick auf die Verkehrssicherheit voll gerecht wer- 
den, ohne die Belange betroffener Mitarbeiter von 
Unternehmen mehr als erforderlich zu beeinträchti- 
gen. Ich begrüße das erzielte Ergebnis, das sicher mit 
wesentlich weniger Reibungsverlusten hätte erzielt 
werden können, wenn ich schon in einem früheren 
Stadium beteiligt worden wäre. 


18.7 Verkehrszentralregister 

18.7.1 Erteilung von Auskünften bei Zweifeln an der 
Personenidentität 

Auf Anfrage der dazu berechtigten Stellen übermittelt 
das Kraftfahrt-Bundesamt die zu einer genannten 
Person im Verkehrszentralregister (VZR) geführten 
Angaben auch darm, werm zwischen den Anfrageda- 
ten und den im VZR geführten Personalien geringe 
und deshalb vermutlich unwesentliche Unterschiede 
bestehen. So werden bei sonst identischen Daten bei 
Anfragen nach „Karl-Otto" die Angaben zu „Karl" 
herausgegeben, bei einer Anfrage mit Geburtsort 
Harburg wird auch Hamburg berücksichtigt und auch 
„Martini" wird ausnahmsweise zugelassen, werm bei 
sonst gleichen Daten das Register „Martiny " kermt, In 
allen diesen Fällen wird der Empfänger zwar aufge- 
fordert, die Identität besonders zu prüfen. Es fehlte 
bisher jedoch ein Hinweis auf die Zweckbindungsvor- 
schriften des Bundesdatenschutzgesetzes (§ 15 Abs. 3) 
und damit auf das Verarbeitungs- und Speicherungs- 
verbot, sofern eine Personenidentität nicht gegeben 
ist. Ich habe das Kraftfahrt-Bundesamt gebeten, die 
Empfänger in Zukunft darauf hinzuweisen, daß die 


Daten bei festgestellter Nicht-Identität unverzüglich 
zu löschen sind. Bisher ist das Amt dieser Anregung 
nicht gefolgt. 


18.7.2 Gebührenfreiheit für Auskünfte nach dem 
Bundesdatenschutzgesetz wird mißachtet 

Der Gesetzgeber hat durch die Novellierung des 
BDSG festgelegt, daß die von öffentlichen Stellen des 
Bundes dem Betroffenen zu erteilende Auskunft über 
seine Daten unentgeltlich ist (§ 19 Abs. 7 BDSG). 
Anders beim Kraftfahrt-Bundesamt: Dort kostet eine 
Auskunft aus dem VZR weiterhin zehn DM. Ich habe 
zunächst das Amt selbst und daim das BMV auf die 
Rechtswidrigkeit dieser Gebührenerhebung hinge- 
wiesen. Das BMV verweist auf die Befugnis, für 
Amtshandlungen auf dem Gebiet des Straßenver- 
kehrs Gebühren zu erheben (§ 6 a Abs. 1 StVG). Eine 
Auskunft an den Betroffenen ist aber keine solche 
Amtshandlung; sie hat keine verkehrsrechtlichen Fol- 
gen oder Wirkungen. Dies haben mir auch die Bim- 
desministerien des Irmem und der Justiz bestätigt. Auf 
eine Reaktion des BMV hierauf warte ich bisher 
vergeblich. 


18.8 Brauchen wir eine zentrale Führerscheindatei? 

Immer wieder wiid die Frage gestellt, ob nicht im KBA 
eine zentrale Datei aller in der Bundesrepublik 
Deutschland ausgestellten Fahrerlaubnisse einge- 
richtet werden solle. Abgesehen von dem davon 
verursachten Verwaltimgsaufwand ist zu bedenken, 
daß damit eine zentrale Datei beinahe aller erwach- 
senen Bürger geschaffen würde. Bevor eine solche 
auch datenschutzrechüich nicht unbedenkliche zen- 
trale Datensammlung geschaffen wird, muß deren 
Notwendigkeit kritisch geprüft werden, wobei das 
Argument, daß es eine solche Zentralisienmg in der 
ehemaligen DDR im Zentralen Einwohnerregister 
schon gegebenen habe, gewiß nicht ausreicht. 

Solange die Führer von Kraftfahrzeugen die Fahr- 
erlaubnis mitführen müssen, verspricht eine zentrale 
Speicherung keine Erleichterung bei Kontrollen. Ob 
eine einmal ausgestellte Fahrerlaubnis inzwischen 
entzogen wurde, kann schon jetzt über ZEVIS abge- 
fragt werden. 

Noch vorhandene Schwierigkeiten, von der ausstel- 
lenden Behörde Informationen über eine Fahrerlaub- 
nis zu erhalten, werden im Zuge der zunehmenden 
dezentralen Automatisierung abgebaut. Damit beste- 
hen für eine zentrale Speicherung kaum überzeu- 
gende Argumente. 

In neuerer Zeit wird nunmehr unter Hinweis auf die 
Zweite EG -Führerscheinrichtlinie ein neuer Anlauf 
unternommen, ein zentrales Fahrerlaubnisregister 
einzurichten. Verwiesen wird dabei zum einen darauf, 
daß die Richtlinie für jeden Bürger nur noch eine 
Fahrerlaubnis — diese aber jetzt gültig in ganz 
Europa — zuläßt, und zum anderen darauf, daß die 
Mitgliedstaaten bei Verlust, Entziehung und ähnli- 
chem zu umfangreichen Mitteilungen verpflichtet 
sind. Eine zentrale Speicherung kann aber nur bei 
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solchen Informationen wesentiiche Vorteile bringen, 
die sehr schnell zur Verfügung stehen müssen, sonst 
ist der Weg zu den Führerscheinstellen ebenso erfolg- 
reich. Letzteres mag im Zeitalter des Telefax sogar in 
vielen Fällen der schnellste Weg sein, wenn der 
Bürger zu seiner Fahrerlaubnis, insbesondere den 
Prüfungsort, Angaben macht imd die Fahrerlaubnis 
automatisiert erfaßt ist (vorher wird auch keine Spei- 
cherung in Flensburg erfolgen köimen!). Eine Prüfung 
des vorgelegten Führerscheins auf Echtheit und Gül- 
tigkeit kann, bei zweifelsfreier Identität (siehe oben) 
auch heute schon in kurzer Zeit über das VZR imd bei 
Bedarf durch Anfrage bei der Führerscheinstelle erfol- 
gen. Ist die Identität fraglich, ist der Führerschein als 
Personaldokument sowieso eher untauglich. 

Damit bleibt der Fall, daß der Bürger in einem anderen 
Mitghedstaat eine weitere Fahrerlaubnis erwerben 
will und überprüft werden muß, ob es für ihn schon 
eine deutsche Fahrerlaubnis gibt. Nur wird niemand 
behaupten wollen, dies müsse binnen Minuten oder 
Stunden geklärt werden. Sollte wirklich jemand auf 
die Idee kommen, viel Geld für eine zweite Schulimg 
imd Prüfung auszugeben und würde er trotz Beleh- 
rung, daß überprüft wird, ob er in einem anderen 
MitgUedsland nicht schon eine Fahrerlaubnis habe, 
bei seinem Vorhaben bleiben, so reichte eine in 
solchen Fällen vom KBA zusammengestellte und 
quartalsmäßig oder monatiich versandte Suchliste 
(z. B. Diskette) aus, um den zweiten Führerschein 
nachträglich einzuziehen. Auch dies ist also kein Fall, 
in dem ein zentrales Register einen wirklichen Vorteil 
brächte, der Kosten und Aufwand rechtfertigen 
würde. 


18.9 Datenübermittiung durch Luftfahrt-Bundesamt 
führte zu Vertust einer ausländischen 
Fiuglizenz 

Ein Bürger beantragte beim Luftfahrt-Bundesamt die 
Anerkeimung seiner US-amerikanischen Fluglizenz, 
Ein Mitarbeiter des Luftfahrt-Bundesamtes setzte sich 
daraufhin fernmündlich mit seinem Kollegen beim 
amerikanischen Lidtfahrt-Bundesamt (FAA) in Ver- 
bindung imd übermittelte eine Reihe von negativen 
Angaben über den Betroffenen. In der Folge verlor der 
Bürger zunächst seine amerikanische Fluglizenz und 
erhielt diese erst durch ein Gerichtsverfahren in den 
USA wieder zurück. 

Bei der Kontrolle im Luftfahrt-Bundesamt koimte ich 
feststellen, daß die meisten Vorwürfe, die das Luft- 
fahrt-Bundesamt dem Bürger gemacht hatte, auf 
Gerüchten beruhten. Zwar war den Vorgängen zu 
entnehmen, daß der Bürger vor einigen Jahren einmal 
einen Suizidversuch imtemommen hatte, er war spä- 
ter aber mehrfach flugärztiich untersucht worden und 
auch in den Folgejahren weiterhin geflogen, ohne daß 
eine Gefährdung der Luftfahrt festgestellt werden 
konnte. Anhaltspunkte dafür, daß aus Gründen der 
Luftsicherheit, insbesondere aus Gründen der Le- 
bensgefahr für Passagiere oder sonstige Personen, ein 
sofortiges Handeln des Luftfahrt- Bundesamtes erfor- 
derlich gewesen wäre, wurden auch vom Luftfahrt- 


Bimdesamt nicht behauptet. Nur in diesem Falle wäre 
aber eine Datenübermittlung zulässig gewesen. 

ln den Vorgängen des Luftfahrt-Bundesamtes befand 
sich auch ein telefonisch angeforderter Bericht der 
Polizeistation des Heimatortes des betroffenen Bür- 
gers, der die Kopie eines von diesem verfaßten 
Abschiedsbriefes enthielt. Sie wurde auf meine Anre- 
gung vernichtet. 

Gegenüber dem Luftfahrt- Bundesamt habe ich deut- 
lich gemacht, daß die Übermittlung personenbezoge- 
ner Daten an das amerikanische Luftfahrt-Bimdesamt 
unzulässig war. Dem betroffenen Bürger hätte allen- 
falls die Anerkennung seiner amerikanischen Flugh- 
zenz für Flüge über der Bundesrepublik Deutschland 
verweigert werden köimen. Das Verfahren dazu ist im 
ICAO-Abkommen geregelt. Zuständig wäre dafür 
allerdings nicht das Luftfahrt-Bundesamt, sondern das 
Bundesministerium für Verkehr gewesen. Das Luft- 
fahrt-Bimdesamt hat sich meiner rechtlichen Bewer- 
tung angeschlossen. 

Der Vorgang hat bestätigt, wie notwendig es ist, 
bereichsspezifische Rechtsgrundlagen für die Verar- 
beitung und Nutzung personenbezogener Daten 
durch das Luftfahrt-Bundesamt zu schaffen (vgl, schon 
7. TB S. 36). Anläßlich der Kontrolle habe idi mit dem 
Luftfahrt-Bundesamt die Möglichkeit der Übermitt- 
lung personenbezogener Daten an ausländische Stel- 
len ausführlich besprochen und darauf hingewiesen, 
daß es aufgrund der Rechtsprechung des Bundesver- 
waltungsgerichts vertretbar erscheint, bis zum Erlaß 
einer bereichsspezifischen Regelung im Luftfahrt- 
Bundesamt-Gesetz analog zu § 37 StVG zu verfahren. 
Danach können Fahrzeug- und Halterdaten zur Erfül- 
lung von Verpflichtungen aus multi- oder bilateralen 
Vereinbarungen übermittelt werden. Die Heranzie- 
hung der Regelungen des Straßenverkehrsgesetzes 
für die Übermittlung personenbezogener Daten 
— insbesondere in das Ausland — ist auf Dauer aber 
wegen der Besonderheiten im Luftverkehrswesen 
nicht hinnehmbar. Die Novellierung des Luftfahrt- 
Bundesamt- Gesetzes ist aus diesem Grund dring- 
lich. 

Hinsichtlich der in den Jahren 1984 und 1986 bean- 
standeten Mängel bei der Datensicherheit, die 1992 
immer noch nicht abgestellt worden waren, wurde 
geltend gemacht, daß das Bundesministerium für 
Verkehr nicht genügend Haushaltsmittel zur Verfü- 
gung gestellt habe, um Unterlagen mit sensiblen 
Daten sicher verwahren zu können. Trotz der ange- 
spannten Haushaltslage sollte es jedoch möglich sein, 
diesen rechtswidrigen Zustand bald zu ändern. 


18.10 Defizite im Luftverkehrsrecht 

Bei den bereichsspezifischen Regelungen über die 
Verarbeitung personenbezogener Daten im Rahmen 
des Luftrechts bestehen nach wie vor erhebliche 
Defizite. Abgesehen von der Wiedereinbringung und 
Verabschiedung des Zehnten Gesetzes zur Änderung 
des Luftverkehrsgesetzes wurde für deren Abbau 
auch im Berichtszeitraum wenig erreicht. Dabei ist die 
Beseitigung der Defizite dringlich. Denn sonst könnte 
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der Eindruck entstehen, die jetzt ohne ausreichende 
Rechtsgrundlage betriebenen Datenverarbeitungen 
seien auch aus der Sicht des Gesetzgebers nicht 
erforderlich, mit der Folge, daß sie mangels Rechts- 
grundlage von den Gerichten als unzulässig bewertet 
werden. 


18.10.1 LufWerkehrsgesetz 

— Überprüfung des Luftfahrtpersonals — 

Über meine Beteiligung bei der Beratxmg des Zehnten 
Gesetzes zur Änderung des Luftverkehrsgesetzes 
habe ich berichtet (13. TB S. 57). Bei der Wiederein- 
bringimg dieses Gesetzes habe ich an den Regelun- 
gen über die Prüfung der Zuverlässigkeit des Luft- 
fahrtpersonals (§ 29 d LuftVG) mitgewirkt, die im 
Rahmen des Gesetzes zur Übertragung der Aufgaben 
der Bahnpolizei und der Luftsicherheit auf den Bun- 
desgrenzschutz mittlerweile in Kraft getreten sind. 

Die Vorschrift ist bei redaktioneller Anlehnung an 
§ 12 b AtomG teilweise modifiziert worden. Für eine 
Überprüfung ist grundsätzlich die Zustimmung des 
Betroffenen erforderlich. Eine Ausnahme gilt in Fällen 
der Wiederholxmgs- oder der nachgeholten erstmali- 
gen Überprüfimg von bereits zugangsberechtigtem 
Personal, wenn sie sich auf die Auswertung des bereits 
vorhandenen Wissens der Beschäftigungsstelle oder 
von Polizei- und Verfassungsschutzbehörden be- 
schränkt. Die Regelxmg weist einen erfreulichen 
Datenschutzstandard auf und ist ein gutes Beispiel 
dafür, daß die Belange der öffentlichen Sicherheit \md 
des Datenschutzes miteinander vereinbar sind. 

Das Bundesministerium für Verkehr hat mittlerweile 
auch die Rechtsverordnung zur Ausfühnmg dieser 
Vorschrift im Entwurf vorgelegt. Auf meine Anregung 
wurde die Aufbewahrungsdauer für die personenbe- 
zogenen Daten bei der Luftfahrtbehörde der fünfjäh- 
rigen Gültigkeit der Überprüfung angepaßt und Mar- 
gestellt, daß für Daten über Verurteilungen, deren 
Eintragung im Bundeszentralregister getilgt ist, auch 
von der Luftfahrtbehörde die engen Verwendxmgs- 
beschränkungen des § 52 BZRG einzuhalten sind. 


18.10.2 Gesetzliche Regelung der Datenerfassung Ober 
Luftfahrer fehlt weiter 

Das Bimdesministerium für Verkehr hat mir inzwi- 
schen einen Entwurf zur gesetzlichen Regelung der 
Datenerfassimg über Luftfahrer (Positiv/Negativda- 
tei) übermittelt. Er bietet eine gute Grundlage, die seit 
langem bestehenden Probleme (s. 13. TB S. 57) zu 
beheben. Ich habe darauf hingewiesen, daß die 
wesentlichen Regelimgen im Gesetz selbst zu treffen 
sind und die Verordmmg lediglich die näheren Ein- 
zelheiten zur Ausführung des Gesetzes enthalten 
sollte. 

Leider muß ich feststellen, daß das Bundesministe- 
rium für Verkehr auch über ein Jahr nach meiner 
Stellimgnahme noch keinen weiteren Entwurf vorge- 
legt hat, so daß die von mir schon in meinem 13. TB 
(s. o.) bedauerten Defizite auf diesem Gebiet fortbe- 
stehen. 


18.10.3 Veröffentlichung von Daten aus der Luftfahrzeugrolle 

Auf die Notwendigkeit, die Veröffentlichung von 
personenbezogenen Daten der Eigentümer von Luft- 
fahrzeugen, die ün Rahmen der Verkehrszulassung 
erhoben \md in der Luftfahrzeugrolle eingetragen 
sind, auf eine ausreichende gesetzliche Gnmdlage zu 
stellen, habe ich schon 1990 hingewiesen (12. TB 
S. 51 f.). Trotz einer zwischenzeitlich vom für das 
Luftrecht zuständigen Fachreferat des BMV vorge- 
schlagenen Änderung zum Entwurf eines Gesetzes 
zur Änderung des Gesetzes über das Luftfahrt- 
Bundesamt und der Luftverkehrs-Zulassxmgsordnung 
sind die Arbeiten über die Abstimmung innerhalb des 
Bimdesministeriums für Verkehr immer noch nicht 
hinausgekommen. 


18.10.4 Hauptflugbuch 

Auch für die Speicherung personenbezogener Daten 
von Luftfahrem im auf den Flugplätzen zu führenden 
Hauptflugbuch wird eine gesetzliche Grundlage 
benötigt (s. 13. TB S. 57). Das Bimdesministerium für 
Verkehr teilte mir Anfang 1991 mit, daß als Rechts- 
grundlage für den Erlaß entsprechender Verordnim- 
gen § 29 LuftVG ausreiche. Diese Auffassimg teile ich 
nicht. 

Selbst wenn man davon ausgeht, daß die Luftaufsicht 
im Rahmen ihrer Aufgabenzuweisung nach § 29 
Abs. 1 LuftVG nicht nur allgemein präventive sowie in 
Notfallsituationen einzelfallbezogene Maßnahmen 
der Gefahrenabwehr treffen, sondern auch durch die 
Führung des Hauptflugbuches personenbezogene 
Daten auf Vorrat erheben darf, müßte § 29 Abs. 1 
LuftVG ergänzt werden. Einzelheiten könnten dann 
durch Rechtsverordnimg festgelegt werden. 


18.10.5 Rugunfalluntersuchung 

Das Bimdesministerium für Verkehr hat mir 1992 den 
Entwurf eiuer Verordnung über die Untersuchung von 
Flugunfällen oder Störungen beim Betrieb von Luft- 
fahrzeugen (Stand: November 1989) übermittelt. In 
einer ersten Stellungnahme habe ich darauf hinge- 
wiesen, daß die angegebene Ermächtigungsgrund- 
lage (§ 32 Abs. 1 Satz 1 Nr. 6 LuftVG) nicht die im 
Entwurf vorgesehenen sehr weitreichenden Ver- 
pflichtungen der Beteiligten bei Flugunfällen und 
Störungen des Luftverkehrs stützt. Nach Artikel 80 
Abs. 1 Satz 2 GG müssen die wesentlichen Regelungs- 
inhalte vom Gesetzgeber selbst bestimmt werden. Zu 
den in diesem Smne wesentlichen Regelungsinhalten 
auf dem Gebiet der Flugunfalluntersuchung gehören 

— die Einrichtung der Flugunfalluntersuchungsstelle 
und die Festlegung ihrer Befugnisse, 

— die Grundsätze für die Übertragung von Aufgaben 
an Dritte, 

— die Erhebung personenbezogener Daten, z. B. 
über gesundheitliche Folgen für die Geschädigten, 
durch die untersuchende Stelle, 


111 



Drucksache 12/4805 


Deutscher Bundestag — 12. Wahlperiode 


— die Grundsätze für die Verarbeitung personenbe- 
zogener Daten einschließlich der Akteneinsicht, 

— die Festlegung der Ordnungswidrigkeitstatbe- 
stände. 

Wegen der Bedeutung der einzelnen Maßnahmen für 
die Flugsicherung und der Notwendigkeit, die Privat- 
sphäre der Betroffenen dabei angemessen zu schüt- 
zen, halte ich eine tragfähige Regelung für dringlich. 
Mir ist unverständlich, warum das Bundesministerium 
für Verkehr — anders als im Bereich Straßenver- 
kehr — hier so zögerlich agiert. 


18.11 Schiffahrt 

18.1 1.1 Lange Speicherung über Ordnungswidrigkeits- 
verfahren — Kontroiie der Wasser- und 
Schiffahrtsdirektion 
Südwest — 

Die Strukturen der Datenverarbeitung in den Wasser- 
und Schiffahrtsverwaltungen sind bundesweit ein- 
heitlich. In der koordinierenden Behörde, dem Bun- 
desamt für Wasserbau in Karlsruhe, werden für alle 
Wasser- und Schiffahrtsverwaltungen die Hard- und 
Sofware erprobt und beschafft sowde Dateien für 
Ausschreibungen, Lieferanten usw. geführt. Für alle 
Wasser- und Schiffahrtsverwaltungen gilt auch der 
vom Bundesminister für Verkehr heraus gegebene 
Maßnahmenkatalog zum Datenschutz. Bei einer Kon- 
trolle der Wasser- und Schiffahrtsdirektion (WSD) 
Südwest in Mainz konnte ich mich davon überzeugen, 
daß diese Vorgaben im allgemeinen zu datenschutz- 
rechtlich guten Ergebnissen führen. 

Nicht geregelt war im Kontrollzeitpunkt der Einsatz 
privater PC für dienstliche Zwecke. Die WSD Südwest 
hat dazu den Standpunkt vertreten, daß ein solcher 
dienstlich möglich und rechtlich zulässig sei. Die 
Projektierungszeit von wasserbaulichen und wasser- 
wirtschaftlichen IT-Vorhaben werde damit erheblich 
verkürzt. Da eine ausreichende Ausstattung der 
Arbeitsplätze mit PC derzeit aus haushalts- und ver- 
waltungstechnischen Gründen nicht möglich sei, 
möchte die Leitung der WSD den Einsatz privater PC 
für die o. a. Zwecke nicht untersagen. Demgegenüber 
habe ich Bedenken geäußert. Wenn entsprechende 
Regelungen fehlen, besteht ein hohes Risiko, daß bei 
der Benutzung privater PC dienstliche und private 
Angelegenheiten vermischt und dabei auch perso- 
nenbezogene Daten unzulässig verarbeitet werden. 
Der BMV hat dem inzwischen insoweit Rechnung 
getragen, als er in einem Erlaß über den Einsatz von 
PC und Software die Verarbeitung jeglicher perso- 
nenbezogener Daten auf privaten PC untersagt hat. 

Die WSD Südwest erläßt für ihren Zuständigkeitsbe- 
reich jährlich ca. 2000 Bußgeldbescheide in Ord- 
nungswddrigkeitenverfahren wegen Verstößen von 
Schiffsführem gegen die Rheinschiffahrtspolizeiver- 
ordnung oder gegen andere einschlägige Vorschrif- 
ten. Die Bußgeldbescheide werden jahrgangs weise 
nach dem Datum geordnet in einem Tagebuch ver- 
zeichnet. Außerdem werden Kopien der Bußgeldbe- 
scheide jahrgangs weise sortiert in Aktenordnem für 


fünf Jahre aufbewahrt. Ziu Dauer der Aufbewahrung 
hat die WSD Südwest erläutert, die von mir geforderte 
und an der Regelung für das Verkehrszentralregister 
des Kraftfahrt-Bundesamtes orientierte Aufbewah- 
rungsfrist von lediglich zwei Jahren sei zu kurz. 
Besonders bei ausländischen Birmenschiffem dauere 
es bis zum Begleichen des Bußgeldes oft sehr lange. 
Von der Feststellung der Ordnungs Widrigkeit über die 
Ausstellung des Bußgeldbescheides bis zur Zustel- 
lung an den Betroffenen, wenn sich dieser wieder im 
Bundesgebiet befindet, könnten Jahre vergehen. 
Hinzu komme noch die Zeit bis zum Bescheid über 
einen Widerspruch und zur Vollstreckung. Für einige 
Fälle mag das überzeugen, generell aber halte ich ehe 
geforderte Aufbewahrungsfrist von fünf Jahren für zu 
lang. Im Gespräch mit dem BMV werde ich mich um 
eine sachgerechte Lösung bemühen. 


18.11.2 Meldesystem Gefahrguttransporte 

Mitte 1992 hat die Wasser- und Schiffahrtsdirektion 
das „Melde- und Informationssystem für Gefahrgut- 
transporte auf Binnenschiffahrtsstraßen/Nautischer 
Informationsfunk (MIB/NIF)" auf dem Streckenab- 
schiütt Bingen — St. Goar probeweise in Betrieb 
genommen. Dieses Meldesystem soU dazu beitragen, 
bei Havarien von Schiffen mit besonders gefährlichem 
Frachtgut die Einsatzkräfte zu koordinieren, sie ent- 
sprechend vorbereitet für den jeweiligen Schadensfall 
gezielt einzusetzen, Menschenleben vor Schaden zu 
bewahren und die anderen Gefahren und Schäden so 
effektiv wie möglich zu bekämpfen. Der Abruf der 
gespeicherten Daten über Schiff, Ladung und Besat- 
zung ermöglicht es, bei einer Havarie die Einsatz - 
kräfte schneller mit den erforderlichen speziellen 
Mitteln zur Schadensbekämpfung auszustatten. 

Laufen die Schiffe einen der Kontrollpunkte im oben 
angegebenen Streckenabschnitt an, so haben sich die 
Schiffsführer spätestens hier anzumelden und die 
notwendigen Daten der WSD mitzuteilen. Die wesent- 
liche technische Voraussetzung für das MIB ist der ab 
1988 errichtete Nautische Informationsfunk, der die 
funktechnische Verbindung zwischen den Schiffen 
und den Wasser- und Schiffahrtsverwaltungen oder 
(örtlich begrenzt) zwischen Schiffen und Schleusen 
herstellt. 

Die rechtliche Voraussetzung für das Erheben und 
Verarbeiten der Daten im Rahmen des MIB wird der 
neue § 12.01 der Rheinschiffahrtspolizeiverordnung 
sein, der von der Zentralkommission für die Rhein- 
schiffahrt (ZKR) beschlossen wurde und am 1. April 
1993 in Kraft tritt. Für den gegenwärtigen Probebe- 
trieb hat die WSD befristet Ausnahmen vom Nacht- 
fahrverbot des § 9.07 der Rheinschiffahrtspolizeive- 
rordnung zugelassen, wenn die zur Sicherheit der 
Schiffahrt erforderlichen Angaben gemacht werden. 
Das vorgesehene IT-gestützte Informationssystem 
wird voraussichtlich erst 1994 einsetzbar sein; bis 
dahin werden die Daten bei der WSD in Listen 
geführt. 

Wegen der noch ausstehenden weiteren Regelungen 
stehe ich mit dem Bundesministerium für Verkehr in 
Verbindung. 
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19 Umweltschutz 

Nicht nur der Datenschutz, sondern auch der Umwelt- 
schutz befaßt sich mit den Auswirkungen der moder- 
nen Technologie auf die Lebenssituation des Einzel- 
nen. Datenschutz und Umweltschutz haben dabei das 
gemeinsame Ziel, humane Lebensbedingimgen zu 
erhalten oder zu schaffen. Berührungspunkte ergeben 
sich aber auch daraus, daß für Zwecke des Umwelt- 
schutzes sowohl bei den Umweltplanungsbehörden 
als auch beim Vollzug von Umweltvorschriften perso- 
nenbezogene Daten erhoben und verarbeitet wer- 
den. 


19.1 Umwelt-Informationssysteme 

Praktische Probleme und Zielkonflikte treten auf, 
wenn etwa personenbezogene Daten zum Aufbau 
vielseitig verwendbarer Umwelt-Informationssy- 
steme erhoben oder aus Verwaltungsvorgängen 
zusammengeführt werden. Solche Umwelt-Informa- 
tionssysteme werden in den Bundesländern, beim 
Bund und bei der Europäischen Gemeinschaft aufge- 
baut. Hierzu zählen z. B. Altlastenkataster, Biotopka- 
taster, Bodeninformationssysteme (BIS), Geographi- 
sche Informationssysteme (GIS), das Meß- und Infor- 
mationssystem zur Überwachung der Umweltradio- 
aktivität (IMIS) und das Europäische Umwelt-Infor- 
mationssystem CORINE (= Coordination of Informa- 
tion on the Environment). Personenbezogen sind in 
diesen Umwelt-Informationssystemen vor allem An- 
gaben über Grundstücke, etwa der Name des Eigen- 
tümers, oder über bestimmte Bodenproben, die gege- 
benenfalls Rückschlüsse auf die Gesundheit der 
Bewohner des Grundstücks, von dem die Proben 
stammen, also auch der Mieter oder Pächter, zulas- 
sen. 

Soweit durch die Datenerhebung und -Verarbeitung 
für Umwelt-Informationssysteme , in das Recht auf 
informationelle Selbstbestimmung eingegriffen wird, 
sind auch dafür bereichsspezifische Rechtsgrundla- 
gen zu schaffen. Nach den bisherigen Ergebnissen der 
Beratungen zum Umweltinformationsgesetz (s. 19.2) 
und zum Umweltstatistikgesetz (s. 23.5) gehe ich 
davon aus, daß dabei datenschutzgerechte Lösungen 
erreicht werden. 


19.2 Umweltinformationsgesetz 

Nahezu alle Verwaltungsvorgänge der Umweltbehör- 
den enthalten personenbezogene Daten. Dazu gehö- 
ren insbesondere Daten von 

— Antragstellern und Einwendem in einem Geneh- 
migimgsverfahren, z. B. nach dem Bundes-Immis- 
sionsschutzgesetz, 

— Adressaten eines umweltrechtlichen Untersa- 
gimgsverf ahr ens , 

— Personen, die gegen Umweltvorschriften versto- 
ßen haben. 


— Personen, die durch Umwelteinflüsse geschädigt 
wurden, 

— Bürgern, die auf Mißstände in der Umwelt hinge- 
wiesen haben, und 

— Amtsträgem, die in dem Verwaltungsvorgang 
Maßnahmen im weitesten Sinne (Entscheidungen, 
Informationssammlungen) getroffen haben. 

Die Richtlinie des Rates der Europäischen Gemein- 
schaften über den freien Zugang zu Informationen 
über die Umwelt (90/313/EWG — EG-Umwelttnfor- 
mationsrichtlinie, vgl. dazu 13. TB S. 78), soll im 
Interesse eines wirksamen Umweltschutzes für jeden 
den freien Zugang zu den bei Behörden vorhandenen 
Informationen über die Umwelt und die regelmäßige 
Unterrichtung der Öffentlichkeit über den Zustand 
der Umwelt gewährleisten. Zur Umsetzung der EG- 
Umweltinformationsrichtlinie hat das Bundesministe- 
rium für Umwelt, Naturschutz und Reaktorsicherheit 
den Referentenentwurf eines Umweltinformationsge- 
setzes vorgelegt. 

Der Anspmch auf freien Zugang zu Informationen 
über die Umwelt steht in einem Spaimungsverhältnis 
zum Grundrecht auf informationeile Selbstbestim- 
mung, soweit Angaben über eine natürliche Person 
betroffen sind. Dieser Konflikt ist im Wege der „prak- 
tischen Konkordanz" zu lösen. Bei der Abwägimg 
wird es vor allem darauf ankommen, wie stark einer- 
seits der Betroffene durch die Off enbanmg der Daten 
in seinen Rechten berührt wird und wie wichtig 
andererseits gerade eine personenbezogene Offenle- 
gung der Daten für die Erreichung der umweltpoliti- 
schen Zielsetzung ist. Dabei ist das Nennen der 
Namen von Amtsträgem grundsätzlich unproblema- 
tisch, solange sie nur in ihrer amtlichen Tätigkeit 
betroffen sind. Hinsichtlich der Veröffentlichung 
personenbezogener Daten von Einwendem hat das 
Bundesverfassungsgericht in seinem Beschluß vom 
24. Juli 1990 (BVerfG, NVwZ 1990, S.1162) erklärt, 
daß die Veröffentlichung nicht anonymisierter Daten 
das Recht der Betroffenen auf informationelle Selbst- 
bestimmimg verletzen kann (s. oben 18.1). Die dort 
gemachten Aussagen lassen sich auf Antragsteller in 
umweltrechtlichen Genehmigimgsverfahren zumin- 
dest insoweit übertragen, daß diese Betroffenen nur 
dann öffentlich genannt werden dürfen, wenn eine 
ordnungsgemäße Durchführung des Genehmigungs- 
verfahrens dies erfordert. 

Bei Adressaten eines Untersagimgsverfahrens und 
bei Personen, gegen die die Umweltbehörde wegen 
eines Verstoßes gegen Umwelt- und/oder Strafvor- 
schriften vorgegangen ist, dürfte es in aller Regel 
vertretbar sein, die Informationen der Öffentlichkeit 
zugänglich zu machen. Denn Art und Ort der Umwelt- 
schädigung sind wichtige Informationen für einen 
meist nicht exakt abgrenzbaren Personenkreis, die oft 
unvermeidlich mindestens personenbeziehbar sind. 
Dagegen verdienen Personen, die Behörden auf Miß- 
stände in der Umwelt hingewiesen haben, den Schutz 
der Geheimhaltung, der auch deswegen leicht 
gewährt werden kaim, weü es für die Umweltfolgen 
nicht darauf ankommt, wer auf die Schädigung hin- 
gewiesen hat. Unterlagen über auf Umwelteinflüsse 
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beruhenden gesundheitlichen Schäden einzelner sind 
in der Regel nicht veröffentlichungsfähig. 

Die EG-Umvreltiriformationsrichtlinie eröffnet den 
Mitgliedstaaten ausdrücklich die Möglichkeit, bei der 
Umsetzung der Richtlinie Regelungen zum Schutz 
personenbezogener Daten vorzusehen. Der Entwurf 
eines Umweltinformationsgesetzes sieht insoweit eine 
Abwägimg vor, die verhindern soll, daß durch die 
Offenlegimg personenbezogener Daten schutzwür- 
dige Interessen von Betroffenen beeinträchtigt wer- 
den. Ich halte die Regelimg in dieser allgemeinen 
Fomt für angemessen. Denn das Umweltinf ormations- 
gesetz kann nur allgemeine Prinzipien festlegen. Die 
Einzelhefiten der Abwägrmg zwischen dem Anspruch 
des Bürgers auf Zugang zu Umweltinformationen imd 
dem Anspruch anderer Bürger auf Schutz ihres Per- 
sönlichkeitsrechts imd ihrer Privatsphäre muß der 
Gesetzgeberbei bereichsspezifischen Gesetzen näher 
ausgestalten. Dies ist z. B. im Bereich des Bundes für 
das immissionsschutzrechtliche Genehmigrmgsver- 
fahren und für die Verwaltungs verfahren nach dem 
Bundesnaturschutzgesetz erfolgt. Auch in den Län- 
dern gibt es bereits eine Reihe von Zugangsrechten zu 
Umweltinformationen. So besteht nach den Wasser- 
gesetzen einiger Bundesländer ein allgemeines Ein- 
sichtsrecht in die Wasserbücher. 

Die Aufnahme des Zugangsrechts zu Umweltdaten in 
die Verfassimgen der Länder Sachsen und Sachsen- 
Anhalt, noch mehr aber die Aufnahme eines allgemei- 
nen Einsichtsrechts des Bürgers in Behördenakten 
imd andere amtliche Unterlagen in der Verfassung 
des Landes Brandenburg unterstreicht die grundsätz- 
liche Bedeutung des Themas. 


20 Deutsche Bundespost 

— Gute Entwicklung des Datenschutzes bei 
Postdienst und Postbank — 

Die Poststrukturreform hat zu selbständigen Organi- 
satiönseinheiten für die Betriebsfunktionen der früher 
einheitlichen Post und zugleich zu einer Trennung 
vom Ministerium geführt, das nur noch für die Re- 
gulierungsfragen zuständig ist. Ungeachtet aller 
Schwierigkeiten, die so tiefgreifende Umstrukturie- 
rungen mit sich bringen, hat sich die Veränderung für 
den Datenschutz in den Bereichen Postdienst und 
Postbank eher günstig ausgewirkt. Denn zum einen 
wird die Aufgabe des Ministeriums, faire und damit 
datenschutzgerechte Rahmenbedingungen zu schaf- 
fen, jetzt weniger durch die früher selbst wahrgenom- 
mene Aufgabe der obersten Betriebsführung beein- 
flußt. Zum anderen brachte der Wandel vom Hoheits- 
träger zum öffentlichen Unternehmen eine stärkere 
Kundenorientierung, die — trotz einiger Probleme, 
die im Massengeschäft der Post immer wieder auftre- 
ten — auch dem Datenschutz zugute kommt. 

Die Datenschutzverordnungen für den Postdienst und 
die Postbank haben sich in der Praxis bewährt. Der 
jetzt erkennbare Änderungsbedarf für den Postdienst 
betrifft im wesentlichen die Anpassung der Dauer der 
Aufbewahrung von Nachweisen über ausgelieferte 
Sendungen, die an die Gewährleistungsfristen anzu- 
passen ist, was beim Erlaß der Verordnung versäumt 


worden war. Die Abstimmung dazu läuft, und ich bin 
zuversichtlich, eine datenschutzgerechte Lösung zu 
erreichen. 


20.1 Postdienst 

20.1 .1 Nachsendungsanträge garantieren nicht die 
Geheimhaitung der neuen Anschrift 

Auf Wunsch des Empfängers liefert die Post Sendun- 
gen statt unter der vom Absender angegebenen 
Adresse an eine vom Empfänger bestimmte andere 
Anschrift (Nachsendung). Diese für die meisten Sen- 
dungen innerhalb Deutschlands entgeltfreie Sonder- 
leistung wird sowohl bei befristeter Abwesenheit als 
auch nach einem Umzug in Anspruch genommen. Der 
Bequemlichkeit vieler Bürger kommt dabei entgegen, 
daß die Post auf Wunsch des Absenders beim Umzug 
des Empfängers die Sendung mit der neuen Anschrift 
versieht und dem Absender zurückschickt. Aufgnmd 
einer solchen „Vorausverfügimg" des Absenders 
erhalten z. B. Versicherungen die neue Anschrift ihres 
umgezogenen Kimden, ohne daß dieser sich beson- 
ders darum bemühen müßte. Da nicht imterstellt 
werden kaim, daß der Empfänger dies bei allen 
Absendern wünscht, wurde in § 4 Abs. 2 der Post- 
dienst-Datenschutzverordmmg (PD-DSV) festgelegt, 
daß er diesem Verfahren widersprechen kaim, wovon 
gelegentlich auch Gebrauch gemacht wird. 

Trotz der insgesamt sinnvollen Regeln kommt es doch 
immer wieder zu Fehlem, die für die Betroffenen so 
störend sind, daß sie mich um Abhilfe bitten. Die 
Beschwerden beziehen sich überwiegend auf die 
folgenden Fallgmppen: 

— Wenn eine Sendung mit neuer Anschrift an den 
Absender zurückgeliefert wird, gehen viele Ab- 
sender stets von einem Umzug aus, was aber nur in 
der Regel richtig ist. Liegt ausnahmsweise kein 
Umzug vor, so reagieren die Betroffenen über- 
rascht bis verärgert, wenn z. B. eine Meldebehörde 
sie „zur Vermeidung eines Bußgeldes" auf fordert, 
sich unverzüglich umzumelden, oder wenn eine 
Versichenmg ankündigt, die Hausratsversiche- 
rung laufe aus. Die oben beschriebene Vorausver- 
fügimg des Absenders gilt zwar im Prinzip nur für 
Umzüge, imvollständig ausgefüllte Nachsen- 
dungsanträge werden von der Post aber oft als 
Umzug interpretiert, womit sie freilich eine 
gewisse Fehlerquote hinnimmt. 

— Für das Nachsenden wird die Sendung mit der 
neuen Anschrift versehen. Erreicht sie nun aus- 
nahmsweise dort den Empfänger doch nicht, z. B. 
weil er schon wieder abgereist ist, so wird sie als 
unzustellbar an den Absender zurückgesandt. 
Damit wird nicht nur ein möglicherweise eingeleg- 
ter Widerspmch des Empfängers unterlaufen, son- 
dern der Absender erhält eine „neue" Anschrift, 
unter der eine Zustellung gerade nicht möglich ist. 
Mißversteht er eine solche Rücksendung als Hin- 
weis auf einen Umzug, so kaim dies beträchtliche 
Fehler zur Folge haben. Deshalb habe ich bei der 
Generaldirektion der DBP-Postdienst angeregt, in 
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solchen Fällen die unbrauchbare neue Anschrift 
unkenntlich zu machen. 

— Gelegentlich wird der Vordruck für den Nachsen- 
dungsantrag falsch oder unvollständig ausgefüllt 
oder der Antrag wird formlos gestellt und wesent- 
liche Angaben, wie das Ende eines kurzfristig 
gewollten Nachsendungsantrages, fehlen. Dann 
ist auch beim besten Bemühen der Post das Feh- 
lerrisiko ziemlich groß. 

Fehler dieser Art sind zwar relativ selten, bei den 
vielen Millionen von Nachsendungen kommen sie 
aber doch immer wieder vor. Zusätzlich unterlaufen 
trotz in der Regel großer Sorgfalt auch bei der Post- 
sortierung Fehler, etwa dadurch, daß ein Nachsen- 
dungsantrag übersehen oder falsch interpretiert wird. 
Dies kann z. B. geschehen, wenn nur ein Teü einer 
Familie umzieht und für diese Personen ein Nachsen- 
dungsantrag erteüt wird, für die anderen aber die alte 
Adresse richtig bleibt. Hier können nur deutliche 
Erklärungen die Ausführung verbessern. 

Systemfehler, deren Behebung zu einer gnmdlegen- 
den Verbesserung des Verfahrens führen könnte, 
habe ich bisher nicht feststellen können. Deshalb wird 
man auch in Zukunft damit rechnen müssen, daß in 
diesem Verfahren, das im Interesse der Kunden 
unentgeltlich und deshalb auch nüt wenig Aufwand 
betrieben werden muß, gewisse Risiken bleiben, 
deren Folgen nur durch bessere Hinweise auf die 
Fehlerquellen vermindert werden können. 

Wer von dem Nachsendeverfahren Gebrauch macht, 
muß sich darüber im klaren sein, daß seine neue 
Adresse kaum zuverlässig geheim gehalten werden 
kann. So läßt sich beispielsweise kaum verhindern, 
daß ein verlassener Peurtner die neue Adresse des 
Weggezogenen erfährt, wenn dieser einen Nachsen- 
dungsantrag gegeben hat. In solchen Fällen muß ein 
anderes Verfahren gewählt werden, wie etwa die 
Nachsendung an einen Postbevollmächtigten als Mit- 
telsmann. In solchen Fällen kann die Post nur beraten; 
das setzt aber voraus, daß der Kunde genau darlegt, 
was er erreichen möchte. 


20.1.2 Fehlerhafte Postzustellungen 

Immer wieder sind die Bürger verärgert, wenn ihre 
Post fehlerhaft zugestellt wird oder sie selbst falsch 
zugestellte Sendungen erhalten. Ich habe im Berichts- 
zeitraum dazu eine größere Anzahl von Eingaben 
erhalten, in denen die betroffenen Bürger mangeln- 
den Datenschutz bei der Deutschen Bundespost Post- 
dienst beklagen. 

Die Gründe für die fehlerhaften Postzustellungen sind 
unterschiedlich; im wesenüichen sind sie in zwei 
Gruppen zusammenzufassen. 

Zum einen handelt es sich um Fehler der Postzusteller, 
die richtig adressierte Sendungen, meist gewöhnliche 
Briefe oder Postkarten, in den falschen Briefkasten 
werfen. Solche Fehler sind relativ selten. Sie werden 
gelegentlich durch das Aneinanderhaften dünner 
Sendungen begünstigt; einige Fälle beruhen aber 
auch auf der Unachtsamkeit der Postzusteller. Derar- 


tige Fehler sind bei dieser Art von Arbeit leider nicht 
mit absoluter Sicherheit vermeidbar. Systematische 
Fehler oder gar absichtliche Fehlleihmgen habe ich 
nicht festgestellt. Nur ganz vereinzelt traten auch 
Fehlerhäufimgen durch Nachlässigkeit der Zusteller 
auf. In diesen Fällen führten mehrere Beschwerden 
aus demselben ZusteUbezirk z. B. zui schnellen Ablö- 
sung von Aushilfskräften. Ich kann also nur empfeh- 
len, häufigeren Fehlem dieser Art nachzugehen, 
damit die Post die Fehlerquellen erkennt und für 
Abhilfe sorgen kann. 

Die andere Gmppe von Fehlem entsteht durch falsche 
Adressierung von Sendungen. Findet die Post zui 
angegebenen Anschrift überhaupt keinen mit einiger 
Sicherheit passenden Empfänger, so wird die Sen- 
dung als unzustellbar an den Absender zurückge- 
sandt. Macht die Post aber einen Empfänger ausfin- 
dig, der nach ihrem Urteü mit hinreichender Sicher- 
heit gemeint sein dürfte, so stellt sie an diesen zu. War 
es der Richtige, freuen sich die Beteiligten und loben 
die Findigkeit der Post. Es wäre auch unverständlich 
kleinlich, wenn die Post nur wegen einer falschen 
Hausnummer, eines Schreibfehlers im Straßennamen, 
eines Irrtums bei der Postleitzahl oder anderer Klei- 
nigkeiten einen Brief an den Absender zurück- 
schickte. Leider ist die trotz kleiner Abweichungen 
erfolgte Zustellimg nicht immer richtig, und leider 
prüft nicht jeder Empfänger, ob die Anschrift stimmt 
und ob er von diesem Absender Post erwarten kann. 
Damit können am Ende dann Sendungen nicht nur in 
falsche Hände gelangen, sondern dort auch geöffnet 
werden. Die mir durch Zuschriften bekannt geworde- 
nen Fälle dieser Art lassen aber nicht vermuten, daß 
die Post oder ihre Zusteller hier leichtfertig Vorgehen. 
Deshalb möchte ich nicht zu der Alternative raten, bei 
j eder — auch der geringsten — Abweichung zwischen 
der Anschrift imd den Daten des Empfängers eine 
Sendung als unzustellbar an den Absender zurückzu- 
schicken. 


20.1.3 Auskunft Ober die Anschrift des Postfachinhabers 

Mehrere Postfachinhaber haben sich bei mir darüber 
beschwert, daß die Deutsche Bundespost Postdienst 
Dritten ihre Wohnanschrift nütgeteüt hat (vgl. schon 
12. TB S. 47 und 13. TB S. 47). Seit dem 1. Juü 1991 ist 
diese Frage in § 5 der Postdienst-Datenschutzverord- 
nung geregelt. Grundsätzlich darf die Anschrift eines 
Postfachinhabers danach nur mitgeteüt werden, wenn 
sie für den Postverkehr benötigt und dazu ein berech- 
tigtes Interesse glaubhaft gemacht wird. Was unter 
berechtigtem Interesse zu verstehen ist und wie ein 
Dritter dieses glaubhaft machen kann, wurde nicht 
präzisiert. Das Postamt muß daher im Einzelfall ent- 
scheiden. Die Praxis hat bisher zu keinen Beschwer- 
den bei mir geführt. Dazu dürfte beigetragen haben, 
daß jeder Postfachinhaber der Mitteilung seiner 
Anschrift ohne Angabe der Gründe generell schrift- 
lich widersprechen kann; darauf wird er ausdrücklich 
hingewiesen. 

Probleme treten dagegen auf, wenn die Abholfrist 
wesentlich überschritten wird oder wenn Pakete oder 
Päckchen an eine Postfachanschrift adressiert wer- 
den, wofür Postfachanlagen nicht vorgesehen sind. 
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Die Post versucht dann, bei der ihr bekannten 
Anschrift des Empfängers zuzustellen. Dazu wird 
diese Anschrift für den Postzusteller auf der Postsen> 
düng angebracht. Wird der Postfachinhaber dann 
unter dieser Anschrift erreicht, hatten die Bemühim- 
gen der Post Erfolg und sie erntet vielleicht sogar 
Dank dafür. Bleiben jedoch die Zustellversuche der 
Post erfolglos, so wird die Postsendimg an den Absen- 
der zurückgeschickt, der dann — möglicherweise 
gegen den Willen des Empfängers — die Anschrift 
erfährt. Meist handelt es sich um die Wohnanschrift, 
wobei der Wert dieser Angabe aber zweifelhaft ist, 
weil die Zustellung ja gerade nicht möglich war. Die 
Verhältnisse liegen dann ähnlich wie bei erfolglosen 
Nachsendimgen (s. o. 20.1.1), und eine Lösung könnte 
auch hier im Unkenntlichmachen der imtauglichen 
Anschrift bestehen. Außerdem gilt, daß — ähnlich wie 
bei Nachsendimgsanträgen — der Empfänger nicht 
unbedingt darauf vertrauen sollte, daß die Benutzung 
eines Postfaches in jedem Falle die Geheimhaltung 
seiner (Wohn-)Anschrift garantiert. 


20.2 Postbank 

20.2.1 Die Zusammenarbeit mit der SCHUFA 

Während die Postbank früher Kontoüberziehungen 
allenfalls in sehr begrenztem Ausmaß duldete, räumt 
sie ihren Kimden j etzt in der Regel einen Dispositions- 
kredit ein. Im engen wirtschaftlichen Zusammenhang 
damit steht die Ausgabe von Scheckkarten mit der 
Möglichkeit für die Kunden, damit aus Automaten 
Bargeld zu erhalten. 

Die Angleichimg an das Leistungsangebot anderer 
Banken führte auch ziu* Angleichung bei der Zusam- 
menarbeit mit den jeweiligen Regionalgesellschaften 
der Schutzvereinigung für allgemeine Kreditsiche- 
rung, kurz: SCHUFA. Die Klausel, mit der die Kunden 
in die Datenübermittlung an die SCHUFA einwilligen 
sollen, entspricht der auch von anderen Banken ver- 
wendeten SCHUFA-Klausel. Wegen der gebotenen 
Vorteile haben die Kunden im allgemeinen die gefor- 
derte Einwilligimg erteilt. 

Zu Schwierigkeiten kam es gelegentlich dann, wenn 
ein Kunde, der an den neu gebotenen Leistungen kein 
Interesse hatte, die Einwilligung nicht geben wollte 
und ihm die Einrichtung eines Postgirokontos deshalb 
verweigert wurde. Die Betroffenen haben sich in 
einigen Fällen an mich gewandt, und es stellte sich 
dann schnell heraus, daß die Postbank nach wie vor 
auch die Kontoführung ohne Kredit imd ohne 
SCHUFA-Einwilligung anbietet. Sie ist dazu auch 
nach § 8 des Gesetzes über das Postwesen verpflichtet. 
Weil ich in der letzten Zeit keine Eingaben dieser Art 
mehr erhielt, gehe ich davon aus, daß die Umstel- 
lungsschwierigkeiten nun überwunden sind. 

Ein anderes Problem trat auf, als die Postbank einem 
Kimden wegen einer negativen SCHUF A-Meldung 
keine Scheckkarte gab und auf seine Bitte, ihm den 
Inhalt dieser Meldung mitzuteilen, „aus Datenschutz- 
gründen" die erbetene Auskunft verweigerte. Meine 
Klärung des Sachverhalts ergab, daß die Postbank 
diese Angaben nicht in einer Datei speichert und als 


Wettbewerbsuntemehmen deshalb nach der Rechts- 
lage nicht unbedingt gezwimgen war, die Auskunft zu 
geben. Die Rechtslage hätte diese Auskunft aber ohne 
weiteres zugelassen. Deshalb war die Berufung auf 
Datenschutzgründe bei der Verweigerung der Aus- 
kunft unzutreffend. Weil die Erteilung der Auskunft 
auch kundenfreundlicher gewesen wäre, hat die 
Generaldirektion der Postbank inzwischen die Post- 
giroämter angewiesen, in solchen Fällen auf Wimsch 
des Kunden die Auskunft zu geben. 

Eine unter Umständen gebotene Berichtigung der 
gespeicherten Daten kann der Kunde dann im direk- 
ten Kontakt mit der SCHUFA erreichen. 


20.2.2 Bankeinzugsverfahren 

Einige Postkunden haben sich bei mir darüber 
beschwert, daß die Postbank von ihren Konten 
Beträge im sogenannten Bankeinzugsverfahren ab- 
gebucht hatte, ohne daß sie der Bcink oder dem 
einziehenden Unternehmen dies erlaubt hatten. Ohne 
eine solche Erlaubnis ist die mit der Abbuchung 
verbundene Veränderung der Daten des Kontoinha- 
bers offensichtlich unzulässig; es erweist sich jedoch 
als praktisch unmöglich, solche Fälle mit absoluter 
Sicherheit zu vermeiden. 

Das Bankeinzugsverfahren ist gesetzlich nicht präzise 
geregelt, sondern beruht auf vertraglichen Vereinba- 
rungen der Banken untereinander und mit ihren 
Kunden. Danach darf der Kunde seiner Bank einen 
Auftrag zum Einzug eines Betrages von einem ande- 
ren Konto nur erteilen, wenn dessen Inhaber zuvor 
eingewilligt hat. Die Postbank verlangt, daß die Ein- 
willigungen der anderen Kontoinhaber schriftlich 
erfolgt sein müssen und behält sich (insoweit) das 
Recht zur Kontrolle vor, macht von diesem Recht aber 
nur selten Gebrauch. 

Wirksamer gegen Mißbrauch ist die Haftungs- und 
Kostenregelung. Sie verpflichtet den auftraggeben- 
den Kunden, im Falle des Widerrufs der Abbuchung 
unabhängig von dessen Berechtigung nicht mu* den 
Abbuchungsbetrag, sondern auch einen pauschalen 
Zuschlag für die Kosten an seine Bank zu zahlen. Die 
Banken haben sich untereinander verpflichtet, Einzie- 
hungsaufträge durchzuführen und etwaige Widerrufe 
zu beachten, wobei das wirtschaftliche Risiko bei der 
Bank des Auftraggebers liegt. Diese übernimmt in der 
Regel dieses Risiko nur, nachdem sie sich von der 
Bonität des Auftraggebers überzeugt hat. Mit diesem 
Verfahren ist der Kunde, von dessen Konto im Einzel- 
fall auch ohne sein Zutun der einzuziehende Betrag 
ab gebucht wird, vor wirtschaftlichem Schaden 
geschützt. Er muß lediglich der Abbuchung bei seiner 
Bank widersprechen. In ihren Allgemeinen Ge- 
schäftsbedingrmgen hat die Postbank für den Wider- 
ruf zwar eine Frist von sechs Wochen bestimmt, aber 
diese Frist dürfte in fast allen Fällen ausreichen, und 
auch danach verliert der Kunde seinen Anspruch nicht 
ohne weiteres. 

Das gesamte Verfahren hat sich zwar aus der Sicht der 
Kunden, von deren Konto abgebucht wird, als ausrei- 
chend sicher gegen Mißbrauch erwiesen, unbeabsich- 
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tigte Fehler kommen aber doch hin und wieder vor. In 
den mir bekannt gewordenen Fällen handelte es sich 
stets um Fehler des Auftraggebers, die von den 
beteiligten Banken aufgrund der Organisation des 
Verfahrens nicht erkannt worden waren. Bezogen auf 
die vielen Millionen richtig durchgeführter Einzugs- 
aufträge sind solche Fehler sehr selten. Der Widerruf 
des betroffenen Kunden führt in der Regel auch zu 
dem Erfolg, daß der Auftraggeber einen solchen 
Auftrag nicht erneut erteilt. 

Die Postbank ist darüber hinaus bereit, auf Wunsch 
ihres Kunden sein Konto für solche Abrufe generell 
oder gegen bestimmte Abrufe zu sperren. Aus der 
Behandlimg eines Einzelfalles, in dem der Betroffene 
sich über wiederholt falsche Abbuchungen desselben 
Auftraggebers beschwert hatte und selbst mit diesem 
Auftraggeber nicht in Verbindung treten wollte, ist 
mir bekannt, daß die Postbank in so extremen Fällen 
sich auch an den Auftraggeber oder an dessen Bank 
wendet, um den Fehler zu beseitigen. Unter diesen 
Umständen halte ich die Vorkehrungen gegen unbe- 
rechtigte Kontoänderungen für ausreichend. Denn 
gerade die Einfachheit des Abbuchungsverfahrens 
macht es für viele Kunden zu einem bequemen 
Zahlungsweg, der wegen des hohen Automatisie- 
rungsgrades auch kostengünstig ist. Müßte sich die 
abbuchende Bank in jedem der vielen Millionen 
richtig ablaufender Einzelvorgänge erst vom schriftli- 
chen Einverständnis des Kunden überzeugen, so wür- 
den damit vermutlich zwar Fehler vermieden werden 
können. Die Kosten wären aber erheblich und gingen 
schließhch zu Lasten der Kunden, 


20.2.3 Die Kontonummer muß nicht in der Anschrift auf dem 
Kontoauszugsbrief stehen 

Häufig beklagen sich Bürger bei mir darüber, daß die 
Kontonummer ihres Postgirokontos als Teil der 
Anschrift auf ihre Kontoauszugsbriefe aufgeklebt 
oder aufgedruckt wurde. Das gleiche trifft auch bei 
Verwendung von Fenster-Briefumschlägen zu, weil 
die Kontonummer auf dem Kontoauszug so gedruckt 
wird, daß sie von außen lesbar ist. Ein dabei oft 
genannter Grund für die Besorgnis der Privatkunden 
ist die Befürchtung, mit der Kenntnis der Kontonum- 
mer könnten Unberechtigte Abbuchungen veranlas- 
sen, was zumindest Unannehmlichkeiten zur Folge 
hätte (s. o. 20.2.2). 

Dieses Risiko ist zwar gering, die von außen lesbare 
Kontonummer ist aber störend und vermeidbar. Seit 
Jahren stehe ich darüber mit dem BMPT und der 
Generaldirektion der Postbank in Diskussion. 

Weil die Kontonummer für den Postversand und für 
die Zustellung an den Empfänger nicht erforderlich ist 
und andere große Banken derartige Kontonum- 
mer-Aufdrucke nicht oder nicht mehr verwenden, 
scheint es an der Zeit, daß auch die Postbank darauf 
verzichtet. 

Seit Oktober 1992 arbeiten die Postgiroämter mit 
einem neuen Kontoführungssystem. Neben anderen 
Verändenmgen wurde auch der Kontoauszug neu 
gestaltet. Meiner Forderimg ist die Postbank dabei 
aber nur insoweit etwas entgegengekommen, als jetzt 


drei Ziffern der Kontonummer weggelassen werden. 
Ich halte das nur für einen ersten Schritt in die richtige 
Richtung und werde weiter auf ein völliges Weglassen 
der Kontonummer in der Anschrift drängen. 


21 Telekommunikation 

21.1 Regeiung über Fangschaitung und Einsatz 
von Zählvergleichseinrichtungen in TDSV 
verfassungswidrig 

In seiner Entscheidimg vom 25. März 1992 (1 BvR 
1430/88) hat das Bundesverfassungsgericht meine 
Zweifel an der Tragfähigkeit der Verordnungser- 
mächtigung in § 30 Abs. 2 Postverfassimgsgesetz für 
den Erlaß von Datenschutzverordmmgen (vgl. zuletzt 
11. TB Anlage 6 Nr. 4 S. 103) bestätigt. 

Der Gegenstand der Entscheidung gab dem Bundes- 
verfassungsgericht Anlaß, die in § 8 der TELEKOM- 
Datenschutzverordnung (TDSV) enthaltenen Rege- 
lungen über Fangschaltungen imd Zählvergleichsein- 
richtungen einer verfassungsrechtlichen Prüfung zu 
imterziehen. Die wichtigste — imd für den Daten- 
schutz sehr positive — Aussage des Gerichts geht 
dahin, daß „sämtliche der Post zur Beförderung oder 
Übermittlimg anvertrauten Kommunikationsvor- 
gänge und -inhalte den Schutz des Artikel 10 Abs. 1 
GG genießen." Demgegenüber waren die Post und 
ein Teil der Rechtsprechung bisher von „immanen- 
ten" oder „betriebsbedingten Schranken" des Grund- 
rechts aus Artikel 10 GG ausgegangen, die sich aus 
den Erfordernissen eines störungsfreien und ord- 
nungsgemäßen Betriebs ergeben und derartige Kon- 
trollmaßnahmen abdecken sollten. 

Mit der genannten Entscheidung steht fest, daß es 
gegenwärtig keine gesetzliche Grundlage für eine 
Beschränkung des Femmeldegeheimnisses durch 
Fangschaltung oder Zählvergleichseinrichtung gibt. 
Das Bundesverfassungsgericht machte allerdings 
auch deutlich, daß diese fehlende gesetzliche Ein- 
griffsermächtigung für eine Übergangszeit nicht zur 
Unzulässigkeit des Einsatzes dieser Mittel führt, wenn 
dies zum Schutz anderer grundrechtlich geschützter 
Belange von Fernsprechteilnehmern unerläßlich ist. 
Das hat das Bundesverfassungsgericht z. B. angenom- 
men, wenn Fangschaltung oder Zählvergleichsein- 
richtimg zur Abwehr bedrohender oder belästigender 
anonymer Anrufe eingesetzt werden. Durch solche 
Anrufe kann in das allgemeine Persönlichkeitsrecht 
(Artikel 2 Abs. 1 GG i. V. m. Artikel 1 Abs. 1 GG) imd 
das Recht auf körperliche Unversehrtheit (Artikel 2 
Abs. 2 GG) eingegriffen werden. Zur Abwehr derarti- 
ger Angriffe hält das Bundesverfassungsgericht Fang- 
schaltungen und Zählvergleichseinrichtungen im 
Rahmen des Unerläßlichen in einer Übergangszeit für 
zulässig; der Gesetzgeber ist aber verpflichtet, „als- 
bald" einen verfassungsmäßigen Zustand herzustel- 
len. 

Die Entscheidung des Bundesverfassungsgerichtes 
bedeutet, daß auch andere Registrierungen von Tele- 
fondaten ohne Einwilligung der beteiligten Kommu- 
nikationspartner eine gesetzliche Regelung erfordern. 
Damit stellt sich zwangsläufig die Frage, welche 
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Eingriffe in der Übergangszeit ohne Vorhandensein 
einer Rechtsgrundlage als „unerläßlich" hingenom- 
men werden können. Hierzu habe ich mich unmittel- 
bar nach der Entscheidimg mit dem Bimdesminister 
für Post und Telekommunikation in Verbindimg 
gesetzt. Dabei habe ich den weitgehenden Einsatz 
von Fangschaltungen imd Zählvergleichseinrichtim- 
gen, wie die Telekom ihn bisher praktiziert hat, für 
nicht mehr zulässig erklärt. Auf die Darstellung vinter 
21.6 weise ich hin. Das BMPT hat zugesagt, den 
Entwurf eines Gesetzes, mit dem eine gesetzliche 
Grundlage für die notwendigen Eingriffe in das 
Grundrecht des Artikel 10 GG geschaffen werden soll, 
so rechtzeitig vorzulegen, daß er noch in dieser 
Legislaturperiode verabschiedet werden kann. Bei 
dessen Erarbeitung bin ich beteiligt. 


21.2 Telekom konnte Datenschutzverordnungen 
nur teilweise in die Praxis umsetzen. 

Das Poststrukturgesetz von 1989 hat die Grundlagen 
für die Neuregelung des Datenschutzes bei der Tele- 
kom geschaffen. Danach war die Bundesregierung 
verpflichtet, „Vorschriften zum Schutz personenbezo- 
gener Daten der am Femmelde verkehr Beteiligten" 
zu erlassen. Dies galt sowohl für das neue Unterneh- 
men Deutsche Bimdespost Telekom als auch für 
Privatuntemehmen, die Telekommunikationsdienst- 
leistungen erbringen, z. B. private Betreiber von 
Funktelefonnetzen. Dabei hat der Gesetzgeber durch 
wortgleiche Gestaltung der beiden Ermächtigimgs- 
vorschriften, nämlich § 30 Abs. 2 Postverfassvingsge- 
setz und § 14 a Femmeldeanlagengesetz, seinen 
Willen zum Ausdruck gebracht, daß in beiden Berei- 
chen dem Kunden ein gleichwertiger Schutz seiner 
personenbezogenen Daten zu gewährleisten ist. Auf 
dieser Grundlage wurden die TDSV, die cim 1. Juli 
1991 in Kraft getreten ist, und die weitgehend wort- 
gleiche Teledienstuntemehmen-Datenschutzverord- 
nung (UDSV) erlassen. 

Die Verordnungen stellten einen vertretbaren Kom- 
promiß zwischen dem Schutz der Betroffenen einer- 
seits imd den betrieblichen und kommerziellen Anlie- 
gen der Unternehmen andererseits dar. Aus verfas- 
simgsrechtlichen Gründen können allerdings zahlrei- 
che Vorschriften derzeit nicht uneingeschränkt ange- 
wandt werden, nämlich diejenigen, die die Verarbei- 
tung von Daten regeln, die dem Schutz des Femmel- 
degeheimnisses unterliegen (s. o. 21.1). 


21.2.1 Wahlrecht der Telekom-Kunden für die 

Verbindungsdatenspeicherung nicht realisiert 

Einige der Regelimgen der TDSV sollten erst dann in 
Kraft treten, wenn die zu ihrer Durchfühnmg erforder- 
lichen Datenverarbeittmgsprogramme verfügbar 
sind, spätestens aber am 1. Juli 1992. Dies betrifft auch 
das Recht des Telefonkimden zu bestimmen, was mit 
den Daten geschieht, die über seine Telefonate 
gespeichert werden. Er hat danach das Recht zu 
wählen, ob diese Verbindungsdaten vollständig 
gelöscht oder unter Verkürzung der Zielrufnummer 
um die letzten drei Ziffern für weitere 80 Tage 


gespeichert werden sollen. Die Verordnung sieht eine 
Speicherung der vollständigen Verbindimgsdaten 
über den Zeitpunkt der Rechmmgsstellung hinaus nur 
vor, wenn der Kunde eine detaillierte Telefonrech- 
nimg („Einzelverbindimgsnachweis") beantragt hat. 
Eine solche würde aber in das Femmeldegeheimnis 
der Beteiligten eingreifen; sie ist daher derzeit in der 
von der Verordnung vorgesehenen Form nicht zuläs- 
sig (s. u. 21.2.2). 

Die Deutsche Bimdespost Telekom war bisher nicht in 
der Lage, die in der TDSV vorgeschriebenen Wahl- 
möglichkeiten technisch zu realisieren. Zum Jahres- 
ende 1992 kündigte die Telekom an, zum Beginn des 
Jahres 1993 zunächst die Wahlmöglichkeit zwischen 
vollständiger Löschung und verkürzter Speicherung 
anzubieten. Hiergegen habe ich keine Bedenken. 

Im übrigen ist zu betonen, daß Verbindimgsdaten- 
speicherungen bislang ausschließlich bei ISDN- und 
Funktelefonanschlüssen sowie bei Benutzung der 
„Telekarte" erfolgen? der „normale" Telefonan- 
schluß, den derzeit noch die meisten Telekom-Kun- 
den haben („Analoganschluß"), ist somit nicht betrof- 
fen. 


21.2.2 Probleme beim Einzelverblndungsnachwels und bei 
Anrufen z. B. bei der Telefonseelsorge 

In vielen Eingaben beklagen sich Bürger auch bei mir 
über ihre Schwierigkeiten, wenn sie gegenüber der 
Deutschen Bimdespost Telekom die Höhe ihrer Tele- 
fonrechnung beanstanden: Im Regelfall ist es weder 
der Telekom selbst noch dem Kimden möglich, die 
Entgelte der einzelnen Verbindimgen im abgelaufe- 
nen Rechnimgsmonat imd somit die Gesamthöhe der 
Rechnung zu überprüfen. Dies scheitert vor allem an 
der alten Technik in den Vermittlungsstellen der 
Telekom, die allerdings sukzessive durch eine neuere 
ersetzt wird, die eine Erfassung der einzelnen Verbin- 
dungen grundsätzlich ermöglicht und damit auch zu 
einer Überprüfbarkeit der Telefonrechnung beitragen 
kaim. Entsprechend beabsichtigt die DBP Telekom 
daher, ihren Kunden gegen ein zusätzliches Entgelt 
neben der „normalen", pauschalierten Telefonrech- 
nung auch eine detaillierte Rechnung in Form eines 
„Einzelverbindungsnachweises" (EVN) anzubieten. 
Die entsprechenden Regelungen enthält § 6 Abs. 9 
TDSV. Diese Vorschrift stellt aber Bedingungen für 
das Erteüen eines EVN? so müssen z. B. die Haushalts- 
angehörigen des Antragstellers damit einverstanden 
sein. § 6 Abs. 9 TDSV bestimmt auch den Inhalt des 
EVN: für jedes einzelne Gespräch werden die voll- 
ständigen Verbindungsdaten — Zeitpunkt, Dauer, 
Verbindungsentgelt und Rufnummer des angenife- 
nen Anschlusses — angegeben. 

Diese Verbindungsdaten unterliegen dem grund- 
rechüich geschützten Femmeldegeheimnis aus Arti- 
kel 10 GG. Wie das Bundesverfassungsgericht in 
seiner „ Fangschaltungsentscheidung " festgestellt 
hat, stellt die TDSV für die Verarbeitung dieser Daten 
keine verfassungsgemäße Grundlage dar (s. o. 21.1); 
der Gesetzgeber ist daher aufgefordert, auch hierfür 
eine gesetzliche Grundlage zu schaffen. In der Über- 
gangszeit dürfen Daten zur Erstellung eines EVN nur 
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dann erhoben und verarbeitet werden, soweit dies 
„unerläßhch" ist. Angesichts der Tatsache, daß die 
Telefonkunden, deren Anschlüsse noch mit alter 
Technik ausgestattet sind, keinen EVN erhalten kön- 
nen, dürfte es schwer sein, für Kunden, die bereits 
über die neue Technik angeschlossen sind, einen EVN 
als „unerläßhch" anzusehen. Auch auf eine Einwilh- 
gung der Betroffenen kann die Datenverarbeitung im 
Ergebnis nicht gestützt werden. Zwar erscheint es 
möghch, eine Einwilhgung des Anschlußinhabers und 
seiner Haushaltsangehörigen zu erreichen. Von der 
für einen EVN erforderlichen Datenverarbeitimg sind 
aber auch die Personen betroffen, die angerufen 
wurden. Von diesen eine Einwilligung zur Datenver- 
arbeitung rechtzeitig zu erlangen, dürfte praktisch 
unmöghch sein. 

Ein weiteres Problem des EVN ergibt sich aus der 
Notwendigkeit, Menschen zu schützen, die sich in 
Notsituationen befinden imd z. B. die Hilfe der Tele- 
fonseelsorge oder auch anderer BeratungssteUen, wie 
etwa einer Drogenberatung, in Anspruch nehmen. 
Erfcihnmgsgemäß möchte ein großer Teil dieser Men- 
schen die jeweüige Beratung anonym durchgeführt 
wissen. Der Ausdruck der Telefonnummer einer 
angerufenen Beratungsstelle im EVN würde diese 
Anonymität zumindest gefährden und den Betroffe- 
nen u. U. Repressalien des Anschlußinhabers ausset- 
zen. 

Die TDSV sieht deshalb vor, daß „der Anruf bei 
Personen, Behörden imd Organisationen, die selbst 
oder deren Mitarbeiter besonderen Verschwiegen- 
heitsverpflichtungen unterhegen imd die Beratungs- 
aufgaben in sozialen oder kirchhchen Bereichen ganz 
oder überwiegend über Telefon abwickeln, . . . aus 
dem Nachweis nicht ersichtlich sein" darf (§ 6 Abs. 9 
Satz 5 TDSV). Über diese Vorschrift bestand schon vor 
dem Erlaß der TDSV, nämlich seit Frühjahr 1991, 
Klarheit. Gleichwohl konnte die Telekom bis Ende 
1992 kein Konzept vorlegen, das diese Vorschrift 
technisch-organisatorisch umsetzt. Dies ist nur schwer 
nachvoUziehbar, weil bereits frühzeitig verschiedene 
ModeUe diskutiert worden waren. Eine optimale 
Lösung wäre es, den durch die Vorschrift privilegier- 
ten Beratungsstellen eine sog. „Service 130" — Ruf- 
nummer zuzuteilen, bei der Anrufe für den Anrufen- 
den kostenlos sind und die daher überhaupt nicht im 
EVN erscheinen. Als „zweitbeste" Lösung war von 
mir vorgeschlagen worden, die Anrufe bei den privi- 
legierten Stellen mit solchen bei den Ansage- imd 
Auskunftsdiensten der Telekom — Telefonauskunft, 
Wetterdienst, Zeitansage usw. — zusammenzufassen 
und gemeinsam lediglich mit Angabe der Entgelt- 
summe — etwa unter der Bezeichnung „Anrufe bei 
Auskunfts-, Ansage- und Beratungsstellen" — im 
EVN auszuweisen. Zwei Voraussetzungen müssen für 
eine solche Lösung jedoch gegeben sein: Zum einen 
muß eine ausreichende Anzahl „unverfänghcher" 
Ansage- und Auskunftsdienste ein „Verstecken" von 
Anrufen bei privilegierten Stellen auch wirklich 
ermöglichen. Zum anderen sollte die Telekom ver- 
stärkt die technischen Möghchkeiten nutzen, um noch 
mehr Telefonanschlüsse so zu schalten, daß Anrufe 
bei der Telefonseelsorge und ähnlichen Beratungs- 
steUen „zeittaktfrei", also unabhäncfig von der Dauer 
des Gesprächs um den Preis einer Gebühreneinheit, 


erfolgen können? dies ist bislang nur aus den Bal- 
lungsräumen möghch. 

Da die Telekom die Schutzvorschrift des § 6 Abs. 9 
Satz 5 TDSV derzeit nicht umsetzen kann, bietet sie 
bisher folgerichtig auch keinen EVN an. Es muß also 
abgewartet werden, wann die Telekom in der Lage 
sein wird, den EVN zu reahsieren, wie — angesichts 
des nicht geringen Entgeltes dafür — die Akzeptanz 
sein wird und welche Probleme durch den EVN bei 
Telekom-Kunden entstehen können. 


21.3 Nicht nur die Telekom gibt Telefonbücher 
heraus 

Der Infrastrukturrat der Deutschen Bundespost hat 
beschlossen, die Herausgabe von Telefonbüchern 
dem Wettbewerb zu öffnen, sie also nicht mehr 
ausschheßhch durch die Deutsche Postreklame 
GmbH, eine Tochtergesellschaft der Telekom, vor- 
nehmen zu lassen. 

Die Herausgabe von „öffentlichen Kundenverzeich- 
nissen" ist für die Telekom in § 10 Abs. 1 TDSV 
geregelt. Danach darf „die Deutsche Bundespost 
Telekom öffentliche Verzeichnisse ihrer Kunden . . . 
herausgeben oder herausgeben lassen" . Aus Sicht des 
Datenschutzes ist es daher im Ergebnis vertretbar, 
wenn die Telekom Namen, Anschrift und Rufnummer 
ihrer Kunden nicht nur an die Deutsche Postreklame 
GmbH, sondern auch an deren private Wettbewerber 
zum Erstellen von Teilnehmerverzeichnissen über- 
mittelt, freilich unter der Voraussetzung, daß eine 
Verarbeitung und Nutzung durch den Empfänger nur 
für den Zweck „öffentliche Verzeichnisse von Tele- 
kom-Kunden" erfolgt. Dies bedeutet, daß die Daten 
nur zum Erstellen von öffentlichen Telefonverzeich- 
nissen verwendet werden dürfen und das Wider- 
spruchsrecht des Kimden (s. u.) beachtet werden muß. 
Die Zweckbindung der übermittelten Daten ist durch 
eine entsprechende vertraghche Regelung zwischen 
der Deutschen Bundespost Telekom und dem kom- 
merziellen Nutzer zu gewährleisten. Die Deutsche 
Bundespost Telekom hat dies zugesagt und wird mich 
bei der Gestaltung eines solchen Mustervertrages 
beteiligen. 

Möchte der Kunde nicht in solchen Telefonverzeich- 
nissen geführt werden oder wünscht er nur einen 
bestimmten Eintrag, so muß auf entsprechenden 
Widerspruch oder Hinweis des Kunden die Eintra- 
gung ganz oder teilweise unterbleiben. Auf dieses 
Recht ist der Kunde von der Telekom hinzuweisen. 

Der Widerspruch eines Kunden gegen die Eintragimg 
gemäß § 10 Abs. 3 TDSV bewirkt ein generelles 
Verbot, seine Daten in irgend ein Teilnehmerver- 
zeichnis aufzunehmen, unabhängig von dessen Art 
und vom Herausgeber. Ein „selektives Widerspruchs- 
recht" gegen die Eintragung in bestimmte — z. B. 
elektronische — Teilnehmerverzeichnisse bei Dul- 
dung der Eintragung in andere Verzeichnisse wird 
von der Verordnung leider nicht zwingend gefordert. 
Es könnte zwar als freiwillige kundenfreundhche 
Leistung von der Telekom angeboten werden, diese 
hat jedoch wiederholt dargelegt, daß ein selektiver 
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Widerspruch mit ganz erheblichem zusätzlichem 
organisatorischem Aufwand verbunden wäre, der nur 
durch eine Erhöhung der Entgelte abzufangen wäre. 
Daher habe sie nicht vor, ihn anzubieten. Im Ergebnis 
bedeutet dies, daß bei einem Widerspruch des Kun- 
den gemäß § 10 Abs. 3 TDSV die Eintragung sowohl in 
den öffentlichen Kundenverzeichnissen der Telekom 
als auch in denen aller anderen Herausgeber unter- 
bleibt. 


21.4 Kundendaten der Telekom können zu 
Werbezwecken verwendet werden 

Die Deutsche Bundespost Telekom darf die Bestands- 
daten ihrer Kunden — Name, Anschrift, Angaben zum 
Vertragsinhalt (§ 4 Abs. 4 TDSV) — zur Werbung für 
eigene Produkte und Dienstleistungen verarbeiten 
und nutzen, soweit der Kunde dem nicht widerspro- 
chen hat. Auf dieses Widerspruchsrecht weist die 
Telekom ihre Kunden hin. 

Nicht allen Telefonkunden ist bekannt, daß die Tele- 
kom — über ihre Tochtergesellschaft Deutsche Post- 
reklame GmbH — die Anschriften ihrer Kxmden auch 
an Dritte für deren eigene Werbezwecke verkauft, 
allerdings nur die Anschriften derjenigen, die einer 
Eintragung ins Telefonbuch (s. o. 21.3) nicht wider- 
sprochen haben. Die Telekom vertritt dabei die Auf- 
fassxmg, bei den Kundenanschriften, die in dieser 
Weise im Telefonbuch veröffentlicht sind, handele es 
sich um „Daten aus allgemein zugänglichen Quel- 
len", deren Verarbeitung oder Nutzung nach Maß- 
gabe des § 28 Abs. 1 Nr. 3 BDSG zulässig sei. Eine 
solche Auslegung der Vorschrift ist nicht abwegig; von 
großer Bedeutxmg ist es jedoch, daß der Telefonkunde 
hierüber in angemessener Weise informiert wird, 
damit er entscheiden kann, ob er damit einverstanden 
ist. Gemäß § 28 Absatz 3 BDSG hat er nämlich das 
Recht, der Nutzung oder Übermittlung seiner Daten 
für Zwecke der Werbung oder der Markt- oder Mei- 
nungsforschung gegenüber der speichernden Stelle 
zu widersprechen. Adressat eines Widerspruches ist 
die speichernde Stelle, also die Deutsche Postreklame 
GmbH oder das jeweüige Unternehmen, das an den 
Kunden mit Werbung herantritt. 

Es ist Aufgabe der Telekom, ihre Kxmden auf diese 
Sachverhalte hinzuweisen und sie zu erläutern. Das 
zxmächst hierfür angewandte Verfahren, bei dem den 
Telefonrechnimgen ein Zettel mit dürftigen Informa- 
tionen beigefügt worden war, war jedoch völlig imge- 
nügend (s. u. 21.5). 

In den daraufhin auf mein Drängen — imd xmter 
meiner Mitwirkimg — formulierten „Hinweisen zum 
Datenschutz für imsere Telefonkxmden" informiert 
die Telekom jetzt auch über die Verwendimg der 
Kxmdendaten für Zwecke von Marktforschimg und 
Werbimg imd weist auf das Widerspruchsrecht, aber 
auch auf die Möglichkeit der Eintragxmg in die 
sogenannte „Robinsonliste" hin (s. u. 21.5). Die Deut- 
sche Postreklame GmbH berücksichtigt übrigens 
auch die „Robinsonliste"; Daten der dort Eingetrage- 
nen werden von ihr für Werbezwecke nicht weiter- 
gegeben. 


21.5 Unzutreffende Information 

der Telekom-Kunden abgestellt 

Die Deutsche Bimdespost Telekom verarbeitet imd 
nutzt personenbezogene Daten ihrer Kxmden in viel- 
fältiger, auch den einzelnen Dienststellen der Tele- 
kom selbst keineswegs vollständig bekannter xmd 
überschaubarer Weise. Dies gilt sowohl für die sog. 
Bestandsdaten — Name, Anschrift xmd Angaben über 
die vertraglich vereinbarten Dienstleistimgen — als 
auch für Verbindxmgsdaten — Zeitpunkt, Dauer, Ent- 
gelt xmd angewählte Nummer einer Verbindxmg — ; 
letztere xmterliegen dem Schutz des grxmdgesetzlich 
garantierten Femmeldegeheimnisses. 

Auch xmd gerade im einem derartig komplexen tech- 
nischen xmd organisatorischen System muß es dem 
Betroffenen möglich sein, sein Recht auf informatio- 
neile Selbstbestimmung wahrzunehmen, nämlich 
selbst zu bestimmen, welche Information er wem zu 
welchem Zweck gibt xmd an wen sie ggf. weitergege- 
ben wird. Dies kann er aber nur, wenn ihm das 
gesamte Verfahren der Verarbeitimg seiner perso- 
nenbezogenen Daten hinreichend nachvollziehbar 
xmd transparent ist. Diese Transparenz benötigt der 
Telefonkxmde außerdem, um ggf. von seinem Wider- 
spruchsrecht Gebrauch machen zu können, z. B. 
gegenüber einer Verwendimg seiner Daten für Wer- 
bezwecke (s. o. 21.4). 

Die Bxmdesregierxmg hat bei der Ausarbeitimg der 
TDSV die Bedeutxmg dieses Punktes gesehen xmd die 
Telekom verpflichtet, „die Beteiligten in angemesse- 
ner Weise über die Erhebxmg, Verarbeitimg xmd 
Nutzxmg personenbezogener Daten zu imterrichten" 
(§ 3 Abs. 4 TDSV). Dieser Verpflichtxmg versuchte die 
Telekom dadurch zu entsprechen, daß sie den monat- 
lichen Rechnxmgen aller Telefonkxmden einmalig 
einen Zettel beifügte, der zur Hälfte mit eigener 
Werbimg bedruckt war, auf der Rückseite allerdings 
„Hinweise zum Datenschutz für xmsere Telefonkxm- 
den" gab. Der Text, der mir erst durch eine Vielzahl 
von Eingaben aufgebrachter Bürger bekarmt wurde, 
war nicht nur wegen seiner äußerst knappen Fassxmg 
imgeeignet, die Telekom-Kxmden zutreffend xmd hin- 
reichend zu informieren; er enthielt sogar unzutref- 
fende Angaben. 

Ich habe der Generaldirektion der Telekom daraufhin 
einen besseren Text vorgeschlagen, der inzwischen 
im wesentlichen übernommen wurde. Er wird künftig 
nicht nur den Neukxmden im Zusammenhang mit dem 
Auftrag zur Einrichtimg eines Telefonanschlusses 
ausgehändingt, sondern auch in das Amtliche Tele- 
fonbuch auf genommen (s. Anlage 12). 


21.6 Wer sich über die Telefonrechnung 
beschwerte, wurde heimlich mit einer 
Zählvergleichseinrichtungen kontrolliert 

Im Rahmen der Kontrolle eines Fernmeldeamtes habe 
ich mich über die Praxis der Telekom beim Einsatz von 
Zählvergleichseinrichtxmgen (ZVE) xmd des befriste- 
ten Zählvergleichs (BZV) informiert. Mit ZVE- oder 
BZV-Schaltimgen kann festgehalten werden, ob von 
einem bestimmten Telefonanschluß Telefonanrufe 
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abgegangen oder ob solche dort angekommen sind. 
Dabei werden Verbindungsdaten der erfaßten Anrufe 
gespeichert. Für abgehende Verbindungen werden — 
auch im Falle der Nichtannahme des Anrufs — Zeit- 
punkt imd angewählte Nummer sowie gegebenen- 
falls Dauer imd angefallene Gebühreneinheiten, bei 
ankommenden Verbindungen lediglich Zeitpunkt 
und Dauer registriert. 

Solche Schaltimgen können bei imerklärlich hoher 
Rechnung im Kundenauftrag zur Kontrolle der Tele- 
fonrectmung vorgenommen werden. 

ZVE- und BZV-Schaltungen werden im Kundenauf- 
trag auch vorgenommen, um zu überprüfen, ob belä- 
stigende oder bedrohende Anrufe von einem 
bestimmten Telefonanschluß, den der Telefonkunde 
angegeben hat, ausgehen. 

Erhob ein Telefonkunde Einwendungen gegen seine 
Telefonrechnung, wurde für seinen Anschluß von der 
Telekom regelmäßig für den Zeitraum von zwei oder 
vier Wochen eine ZVE-Schaltung veranlaßt. Der 
Kunde wurde davon nicht informiert. Eine solche 
Maßnahme greift in das Femmeldegeheimnis ein. 
Nach der Entscheidung des Bundesverfassungsge- 
richtes zu Fangschaltung und Zählvergleichseinrich- 
tung (s. o. 21.1) gibt es dafür keine Rechtsgrundlage 
mehr: Deshalb mußte das Verfahren — zum Schutz 
der Persönlichkeitsrechte sowohl des Anschlußinha- 
bers als auch der Angerufenen — geändert wer- 
den. 

Nach anfänglichem Zögern der Telekom wurden auf 
mein Drängen im Januar 1993 imter Mitwirkung des 
BMPT mit der Telekom die Gnmdzüge eines neuen 
Verfahrens vereinbart. Danach soll eine ZVE- oder 
BZV-Schaltung bei Einwendimgen gegen die Tele- 
fonrechnimg nur dann erfolgen, wenn der Kimde in 
diesem Zusammenhang einen Auftrag zur Überprü- 
fung der technischen Einrichtimgen ausgefüDt imd 
imterschrieben hat. Darin wird er auch auf die von der 
Telekom vorgesehene ZVE -/BZV-Schaltung hinge- 
wiesen, die ihm ausführlich erläutert wird. 

Zum Schutz der Angerufenen, deren Rufnummern 
zimächst auf dem ZVE -Streifen ausgedruckt werden, 
soll sichergestellt werden, daß dieser unverzüglich 
ausgewertet — die Rufnummern sollen dabei zumin- 
dest um die letzten drei Stellen gekürzt werden — und 
sofort vernichtet wird. 

Die Umsetzung dieser Absprache werde ich beobach- 
ten. 

Auf Veranlassung des Forschungs- und Technologie- 
zentrums (FTZ) — früher: Femmeldetechnisches Zen- 
tralamt — der Telekom ließen die Oberpostdirektio- 
nen bei allen Fernmeldeämtern die Telefonan- 
schlüsse einer bestimmten Anzahl von Kimden mittels 
ZVE-Schaltung überwachen, um das Kundenverhal- 
ten von verschiedenen Berufsgruppen zu ermitteln 
(sog. Verkehrssondermessimgen). Die Erhebimg, 
Verarbeitung imd Nutzung von dem Femmeldege- 
heitniüs unterliegendem Verbindungsdaten für diese 
Zwecke war unter keinem rechtlichen Gesichtspunkt 
zidässig. Nachdem ich dieses Verfahren gern. § 25 
BDSG beanstandet hatte, hat die Deutsche Bundes- 


post Telekom das FTZ angewiesen, keine weiteren 
Sondermessungen zu veranlassen. 

Bei der eingangs erwähnten Kontrolle habe ich auch 
festgestellt, daß die Systemsicherheit der eingesetzten 
Rechner in den Vermittlungsstellen nicht den Anfor- 
denmgen der Anlage zu § 9 Satz 1 BDSG entsprach. So 
waren die zur Authentifikation verwendeten Paßwör- 
ter nicht individuell, sondern für Benutzergruppen 
vergeben worden. 

Auch hatten nach meinen Feststellungen außer dem 
Fernmeldeamt selbst auch die Oberpostdirektion und 
die nicht zum Fernmeldeamt gehörige Dienststelle 
Zentrale Instandhaltung Zugriff auf die Rechner. 

Diese in hohem Maß risikoträchtige Systemgestaltung 
habe ich beanstandet. Die Telekom hat diese Bean- 
standung aber nur hinsichtlich der Gruppenpaßwörter 
anerkannt und die Einführung individueller Paßwort- 
gestaltung zugesagt. 

Der Zugriff auf die Daten durch die Oberpostdirektion 
ist nach Darstellung der Telekom nicht möglich; den 
Zugriff durch die Dienststelle Zentrale Instandhaltimg 
hält die Telekom für erforderlich; die Beseitigung von 
Stönmgen erfordere ein hohes Maß an an Experten- 
wissen, daß nur zentral bereitgestellt werden 
könne. 

Ich werde sowohl die Realisienmg der zugesagten 
Änderungen als auch die noch bestehenden Unklar- 
heiten imd Defizite im Rahmen einer weiteren Kon- 
trolle überprüfen. 


21.7 Risiko zu langer Überwachung 
des Femmeldeverkehrs 
nach der Strafprozeßordnung 

Bei Ermittlimgen wegen besonders schwerwiegender 
Straftaten kann durch Gerichtsbeschluß die Überwa- 
chung und Aufzeichnung des Telefonverkehrs der 
Verdächtigten angeordnet werden (s. auch 24.6). Die 
Strafprozeßordnung (§§ 100 a, 100 b) benennt diese 
Straftaten abschließend und enthält auch Regelungen 
über das dabei zu beachtende Verfahren. Ist eine 
solche Anordnung ergangen, hat die Deutsche Bun- 
despost Telekom wie auch jeder andere Betreiber 
einer für den öffentlichen Verkehr bestimmten Fern- 
meldeanlage — z. B. eines Funktelefonnetzes — den 
Berechtigten die Überwachung und Aufzeichnung 
des Telefonverkehrs zu ermöglichen. 

Mitte 1992 habe ich bei einer Oberpostdirektion und 
einem ihr nachgeordneten Fernmeldeamt der Deut- 
schen Bundespost Telekom die Einhaltung daten- 
schutzrechtlicher Vorschriften bei der Durchführung 
von Maßnahmen zur Telefonüberwachung (TÜ), die 
nach den §§ 100 a und 100 b StPO angeordnet waren, 
kontrolliert. Da sich meine Kontrollkompetenz nur auf 
öffentliche Stellen des Bundes erstreckt (§ 24 Abs. 1 
Satz 1 BDSG) und Bimdesgerichte meiner Kontrolle 
nur insoweit imterliegen, wie sie in Verwaltungsange- 
legenheiten tätig werden (§ 24 Abs. 3 BDSG), bin ich 
von der Zulässigkeit der von der Deutschen Bimdes- 
post Telekom nach der Strafprozeßordnimg durchge- 
führten Überwachimgsmaßnahmen ausgegangen. 
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Meine Mitarbeiter haben nur geprüft, wie die Deut- 
sche Bundespost Telekom die angeordneten Maßnah- 
men durchgeführt hat. Zu diesem Zweck wurden 
diese unter folgenden Gesichtspunkten geprüft: 

— Sicherheit des bei der Telekom eingerichteten 
Verfahrens gegen unbefugte Veranlassung, d. h. 
ohne Vorliegen eines gerichtlichen Beschlusses? 

— Korrektheit der Umsetzung des gerichtlichen 
Beschlusses durch die bei der Telekom veranlaß- 
ten Maßnahmen und 

— Sichenmg des Verfahrens gegen Kenntnisnahme 
durch Unbefugte. 

Unter diesen Aspekten ist zu bemerken: 

Die bestehenden dienstlichen Weisungen und die 
getroffenen Maßnahmen bieten einen sehr hohen 
Schutz gegen eine unbefugte Veranlassung von Maß- 
nahmen der genannten Art sowohl durch Nichtbe- 
rechtigte, als auch durch Bedienstete der Deutschen 
Bundespost Telekom. 

Bei der praktischen Umsetzimg eines gerichtlichen 
Beschlusses kommt es wesentlich darauf an, daß sich 
die Maßnahmen gegen den richtigen Telefonan- 
schluß richten. Die bei der Telekom eingerichteten 
Verfahren bieten hohe Sicherheit gegen eine falsche 
Beschaltung durch Arbeitsfehler bei der Telekom. 

Die Telefonüberwachung stellt eine zeitlich befristete 
Beschränkung eines Gnmdrechts dar. Die in der 
richterlichen Anordmmg festgelegten Daten sind 
streng zu beachten. Probleme können auftreten, wenn 
die Anordmmg den Beginn und das Ende der Maß- 
nahme nicht exakt angibt (z. B. „vom 31. August 
0.00 Uhr bis zum 30. September 24.00 Uhr"), sondern 
nur die Dauer festlegt (etwa: „für die Dauer von 
4 Wochen"). Ich habe erhebliche Bedenken dagegen, 
daß in diesen Fällen nach einer internen Richtlinie für 
die Fristberechnung die Strafprozeßordnung (§§ 42, 
43 StPO) herangezogen wird. Danach nämlich wird 
z. B. die Frist auf das Ende des nächsten Werktages 
verlängert, wenn sie an einem Feiertag endet. Was 
nach diesen allgemeinen strafverfahrensrechtlichen 
Fristenregelungen einen Vorteil für den Betroffenen 
bedeutet, darf ihm bei der Telefonüberwachung nicht 
zum Nachteil werden! 

Ich habe zimächst das Bimdesnünisterium der Justiz 
um Stellimgnahme gebeten. 

Das Problem kann dadurch ausgeräumt werden, daß 
die Gerichte bei Maßnahmen der Überwachimg des 
Femmeldeverkehrs exakte Zeitpunkte für Beginn und 
Ende der Frist angeben. Ich empfehle dringend, so zu 
verfahren. 


21 .8 Auch bei Textverarbeitung 

auf Personaicomputem muß Datenschutz 
gewährleistet sein 

Die Generaldirektion der Deutschen Bimdespost 
Telekom hat für ihren Geschäftsbereich die „Erhe- 
bimg, Verarbeitung imd Nützung personenbezogener 
Daten auf PC-Einplatzsystemen" durch eine Verfü- 
gung neu geregelt. 


Ich habe die Telekom hierbei beraten? meine „Empfeh- 
lungen für den Einsatz von Arbeitsplatzcomputem 
(APC)" (12. TB, Seite 114f.) sind überwiegend berück- 
sichtigt worden. Unverständlich und bedenklich ist es 
jedoch, daß für die automatisierte Textverarbeitung 
eine Reihe von notwendigen Sicherheitsmaßnahmen 
nicht gelten sollen, wie z. B. die sichere Menüführung, 
die Protokollierung, die automatische Dunkelschaltimg 
des Bildschirms bei längerer Abwesenheit des Benut- 
zers, die kryptografische Verschlüsselung sensibler 
Texte und der Ausschluß einer freien Abfragesprache. 
Meinen Hinweis, daß Textverarbeitungsdateien im 
Regelfall in vollem Umfang den Bestimmungen des 
BDSG unterliegen und daß mit den verbleibenden 
Datensicherungsmaßnahmen jedenfalls für sensiblere 
Texte die Anf ordenmgen des § 9 BDSG nicht zu erfüllen 
sind, hat die Telekom nicht beachtet. 

Ich werde die Praxis des PC -Einsatzes nach der neuen 
Weisimgslage kontrollieren. Eine Beanstandimg et- 
waiger Mängel, die auf die beschriebenen Defizite in 
der Verfügung zurückzuführen sind, behalte ich mir 
vor. 


21.9 Bekanntgabe von Telefonschulden an den 
Ehemann und die Großmutter der Schuldner 

Daß Behörden nicht die Aufgabe haben, einen Bürger 
über Schulden seines Ehegatten oder eines nahen 
Verwandten „ aufzuklären" , ist bei der Telekom offen- 
bar noch nicht überall bekaimt. Ein Bürger teilte mir in 
einer Eingabe mit, sein Fernmeldeamt habe ihm 
mitgeteilt, seine Ehefrau habe Schulden gemacht, 
indem sie rückständige Femmeldegebühren für ihren 
— inzwischen in Konkurs gegangenen — Geschäfts- 
betrieb bisher nicht beglichen habe. Zwei — offen- 
sichtlich vorgedruckte — Formulare wurden dem 
Bürger übersandt: Im ersten wurde er über die Tatsa- 
che, daß seine Ehefrau mit rückständigen Femmelde- 
gebühren belastet sei, informiert. Mit dem zweiten 
Formular wurde er um seine Einverständnis gebeten, 
daß die Rückstände von seinem Femmeldekonto in 
Raten abgebucht werden dürfen? die Höhe der Tele- 
fonschulden wurde genau beziffert. 

Nach Prüfimg der Sach- und Rechtslage teilte ich der 
Generaldirektion der Deutschen Bundespost Telekom 
nüt, daß es sich bei dem oben beschriebenen Vorgang 
um eine unzulässige Datenübermittlung gehandelt 
hat. Die Weitergabe von Kundendaten war zum Zeit- 
punkt des Vorgangs in § 454 Abs. 2 der Telekommu- 
nikationsordnung (TKO) eindeutig in dem Siime gere- 
gelt, daß „ ... an Dritte . . . diese Daten nicht weiter- 
gegeben werden, es sei denn, die Weitergabe ist 
gesetzlich erlaubt oder der Teilnehmer hat der Wei- 
tergabe schriftlich zugestimmt". Die Telekom ver- 
suchte ihr Verhalten zu rechtfertigen und verwies u. a. 
auf § 1375 BGB, wonach Ehegatten für Verpflichtun- 
gen, die der jeweils andere bei Geschäften zur ange- 
messenen Deckung des Lebensbedarfs eingeht, zu 
haften haben. 

Ein kurzer Blick ins Gesetz zeigte die Unhaltbarkeit 
dieser Rechtsansicht. Die gesetzliche Hafhmg des 
Ehegatten erstreckt sich nämlich eindeutig nicht auf 
Verpflichtungen aus einer beruflichen oder gewerbli- 
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Chen Tätigkeit des anderen Ehegatten. Ich habe daher 
eine förmhche Beanstandung ausgesprochen. 

Nach einigem Widerstreben sagte die Telekom zu, 
künftig meiner Rechtsauffassung zu folgen. 

Allerdings erreichte mich inzwischen eine weitere 
Eingabe zu demselben Thema, bei der Großmutter 
und Enkel beteiligt sind. 

Ich sehe den Rechtsausführungen der Telekom mit 
Interesse entgegen. 


21.10 Abhören von Funksendungen durch 
Unbefugte erleichtert 

Rundfunkempfänger — die Stereoanlage oder der 
Fernseher zu Hause, der Radiorecorder ebenso wie 
das Autoradio — dürfen nur dann betrieben werden, 
wenn diese Geräte der „AUgemeingenehmigvmg für 
Ton- undFemseh-Rundfimkempfänger" des Bundes- 
ministeriums für Post imd Telekommunikation 
(BMPT) entsprechen. Erlaubt war danach bisher nur 
der Betrieb solcher Geräte, die — wie es technische 
Vorschriften des BMPT verlangten — Funksendungen 
nur in denjenigen Bereichen („Frequenzen") emp- 
fangen konnten, in denen üblicherweise Rundfunk^ 
Sendungen ausgestrahlt werden. Damit war es nicht 
zuläs.sig, Rimdfunkempfänger zu betreiben, mit 
denen etwa der Sprechfunkverkehr der Poüzei mitge- 
hört werden konnte. Solche Geräte waren in Deutsch- 
land allenfalls in Spezialläden und ausdrücklich „Nur 
für den Export" erhältlich. 

Im April 1992 informierten mich Dritte über Pläne des 
BMPT, die dargestellte Beschränkimg für den Betrieb 
von Rundfunkgeräten aufzuheben, d. h. auch den 
Betrieb von AUbandempfängem, „Scannern" und 
ähnüchen Geräten zuzulassen. 

In einer Anhörung des BMPT zu der vorgesehenen 
Änderung der technischen Vorschriften, zu der ich 
übrigens nicht eingeladen war, brachte ich schwer- 
wiegende Bedenken zum Ausdruck, die insbesondere 
vom BMI geteilt wurden. Meiner Bitte um Beteiligimg 
wurde nicht entsprochen. Im August 1992 hob das 
BMPT die Begrenzung der Empfangsbereiche auf. 

Von dieser Entscheidung sind neben den Benutzern 
schnurloser Telefone imd der Polizei eine Vielzahl 
anderer Funkdienste betroffen, wie z. B. das B- und 
C-Funktelefonnetz der Telekom, die Funknetze von 
Rettungs- und Hilfsorganisationen imd der Zugfunk 
der Bundesbahn. Sie führt zu gravierenden Risiken für 
die Vertraulichkeit der mit Hilfe von Fimkanlagen 
übertragenen Informationen und hebt das Femmelde- 
geheimnis in ganzen Bereichen, so etwa für die 
Benutzer schnurloser Telefone, die bereits stark ver- 
breitet sind, faktisch weitgehend auf. 

Ein wirksamer Schutz der Vertraulichkeit der auf den 
Funknetzen übertragenen Daten ist nach derzeitigem 
Stand der Technik nur durch eine kryptografische 
Verschlüsselimg der auf dem Funkwege übermittel- 
ten Informationen möglich (s. u. Nr. 30.3). Entspre- 
chende Techniken stehen zwar zur Verfügung; ihr 
praktischer Einsatz ist aber schon aus finanziellen imd 
organisatorischen Gründen meist nicht kurzfristig 


realisierbar. Deshalb wäre vor der Entscheidung des 
BMPT zumindest eine angemessene Übergangsfrist 
erforderlich gewesen. 

Ich habe die obersten Bundesbehörden in einem 
Rundschreiben auf die Problematik aufmerksam 
gemacht und das BMPT um Äußerung gebeten, ins- 
besondere wie das Femmeldegeheinmis der Betroffe- 
nen geschützt werden kann und soll. Das BMPT hat 
mir mitgeteilt, die Aufhebung sei erforderlich gewe- 
sen, weil die Empfangsbereichsbegrenzung ein nach 
europäischem Recht unzulässiges Wettbewerbs- 
hemmnis gewesen sei. Artikel 36 des EWG-Vertrages 
erlaubt Handelsbeschränkungen allerdings, wenn sie 
„aus Gründen der öffentlichen Sittlichkeit, Ordnung 
und Sicherheit. . . gerechtfertigt sind. " Es ist unbefrie- 
digend und nicht verständlich, daß das BMPT darauf 
überhaupt nicht eingegangen ist. 

Auch die Ständige Konferenz der Innenminister und 
-Senatoren der Länder hat ihre Besorgnisse über die 
Auswirkungen der Entscheidung des BMPT auf die 
Belange der öffentlichen Sicherheit vorgetragen und 
das BMPT nachdrückhch aufgefordert, die Empfangs- 
bereiche für Rundfunkempfänger wieder zu be- 
schränken. Auch im Ausschuß für Post und Telekom- 
munikation des Deutschen Bundestages wurde die 
Vorgehensweise des BMPT kritisiert. Inzwischen hat 
das Bundesministerium für Post und Telekommunika- 
tion die Forderung der Innemninisterkonferenz 
zurückgewiesen und die Auffassung vertreten, daß 
angesichts des seines Erachtens einzig gangbaren 
„Weges der Liberalisierung und Harmonisierung . . . 
die von den Sicherheitsbehörden geäußerten Beden- 
ken zurücktreten" müssen. 


21.11 Auch große behördeninteme 

Telekommunikationsanlagen erzeugen 
datenschutzrechtliche Risiken 

Der Generationswechsel von konventionellen Tele- 
fonanlagen zu modernen, digitalisierten „Telekom- 
munikationsanlagen" (TK- Anlagen) vollzieht sich in 
zunehmendem Maße auch bei Behörden und sonsti- 
gen öffentlichen Stellen des Bundes. Zu den damit 
verbundenen datenschutzrechtlichen Problemen der 
Telefondatenverarbeitung habe ich mich wiederholt 
geäußert (zuletzt im 13. TB S. 44, S. 84 i. V. m. 
Anlage 12). Im Berichtszeitraum hat sich auch die 
Datenschutzkonferenz mit dieser Frage befaßt (s. An- 
lage 7). 

Um mich darüber zu informieren, welche Probleme 
beim Betrieb einer großen behördenintemen Tele- 
kommunikations-Anlage in der Praxis auftreten und 
wie sie gelöst werden, habe ich Anfang 1992 eine von 
drei Bundesministerien gemeinsam genutzte Anlage 
kontrolliert. Diese Anlage wurde im September/Okto- 
ber 1990 am Hauptstandort der Ministerien installiert 
und seit der Zeit betrieben; zum Zeitpunkt der Kon- 
trolle stand sie kurz vor der formellen Übergabe durch 
die Lieferfirma an die Ministerien. Der installierte 
Telekommunikationskomplex besteht im wesentli- 
chen aus fünf digitalen ISDN-Telekommunikations- 
anlagen, über die ca. 2 400 Nebenstellen auf insge- 
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samt 200 Amtsleitungen nachrichtentechnisch ver- 
sorgt werden. 

Alle drei Bundesministerien haben mit ihren Personal- 
vertretungen Dienstvereinbarungen über die Verar- 
beitung von Telefondaten der Bediensteten abge- 
schlossen. 

Die bei der Nutzung der TK-Anlage entstehenden 
Verbindungsdaten werden in einem — vom gemein- 
samen Zentralen Technischen Dienst für alle drei 
Ministerien betriebenen — Vermittlungsrechner er- 
faßt. Nach Beendigung einer jeden Verbindung wird 
der betreffende Verbindungsdatensatz — der stets 
gleichcirtig aufgebaut ist — über eine Leitung an den 
sog. Erfassungsrechner des jeweiligen Ministeriums 
übertragen, der räumlich vom Vermittlungsrechner 
getrennt und vom jeweiligen Ministerimn in eigener 
ausschließlicher Verantwortung betrieben wird. 

Im Erfassungsrechner wird der Verbindungsdatensatz 
— nach den für das jeweilige Ministerimn geltenden 
Regelungen — gekürzt und als Gesprächsdatensatz 
gespeichert. Die Gesprächsdatensätze eines Monats 
werden auf Disketten kopiert und so in den j eweiligen 
„Aus Werterechner" — jedes Ministerium hat wie- 
derum einen eigenen — übertragen, mit dessen Hilfe 
sie entsprechend den im Ministerium geltenden Rege- 
lungen ausgewertet werden. 

Zur technisch-organisatorischen Ausgestaltung des 
geschilderten Verfahrens haben meine Mitarbeiter 
eine Reihe von Feststellungen getroffen, die zwar 
einerseits durch die Größe der Anlage und die Auftei- 
lung der Kompetenzen an ihrem Standort bedingt 
waren, andererseits jedoch in modifizierter Form bei 
der Installation und dem Betrieb von TK-Anlagen 
überhaupt gelten und deshalb beachtet werden soll- 
ten: 

a) Gestaltung und Einhaltung der Datensicherungs- 
maßnahmen lagen über ein Jahr nach Inbetrieb- 
nahme der Anlagen immer noch weitgehend in der 
Hand der Lieferfiima. Als besonders problematisch 
habe ich die Gestaltung der Identifikations- und 
Authentifikationsverfahren und den Zugang zu 
allen Teilen der TK-Anlage gewertet. Die Mitar- 
beiter der Lieferfirma hatten zum Teil dieselben, 
oftmals sogar weitergehende Zugriffsmöglichkei- 
ten als die Betreiber, jedenfalls erheblich weiterge- 
hende Kenntnisse über die technischen Möglich- 
keiten der Anlage und hätten daher jederzeit ohne, 
ja sogar gegen den Auftrag der Betreiber Informa- 
tionen zur Kenntnis nehmen und Änderungen an 
gespeicherten Daten vornehmen können. Ich habe 
darauf gedrungen, Maßnahmen einzuleiten, die 
sicherstellen, daß die techiüschen und organisato- 
rischen Maßnahmen nach § 9 BDSG sowie der 
Anlage zu § 9 Satz 1 BDSG durch die Betreiber der 
TK-Anlage in eigener Verantwortung wahrgenom- 
men und gleichzeitig die Zugangs- und Zugriffs- 
rechte der Lieferfirma eingeschränkt werden. 

b) Wie meinen Mitarbeitern mitgeteilt wurde, war 
zum Zeitpunkt der Kontrolle für alle Servicefunk- 
tionen nur ein Paßwort eingerichtet, das allen 
Mitarbeitern der Lieferfirma, die mit der TK- 
Anlage befaßt waren — möglicherweise sogar 


bundesweit — sowie weiteren drei Mitarbeitern 
des Zentralen Techiüschen Dienstes bekannt war. 
Dieses Verfahren entspricht nicht den Anforderun- 
gen des § 9 BDSG und der Anlage hierzu. Ich 
verweise zu diesem Problem auf mein Rundschrei- 
ben an die obersten Bundesbehörden vom 11. De- 
zember 1991, mit dem ich Empfehlungen zur 
Paßwortgestaltung und zum Sicherheitsmanage- 
ment gegeben habe (s. Anlage 13). 

c) Wohl bedingt durch die Tatsache, daß die TK- 
Anlage noch nicht an die Nutzer übergeben war, 
existierten keine speziellen schriftlichen Regelun- 
gen über die Einrichtung von Anschlüssen, die 
Änderung von Leistungsmerkmalen und Berechti- 
gungen usw., die zentral am Vermittlungsrechner 
durchgeführt werden. Ich habe empfohlen, das 
Verfahren unter Berücksichtigimg der Verantwort- 
lichkeiten sowie der Forderungen der Anlage zu 
§ 9 Satz 1 BDSG revisionsfähig zu gestalten und 
schriftlich zu regeln. 

d) Die meisten Telefon-Endgeräte, nämlich die Stan- 
dardapparate, waren — anders als die mittels 
Chipkarte abschließbaren Komfortapparate — nur 
mit einfachen mechanischen Schloßschaltem gesi- 
chert. Bei solchen Schlössern werden erfahnmgs- 
gemäß eine begrenzte Zahl gruppengleicher 
Schlüssel vergeben. Dies bietet die Möglichkeit, 
Apparate unberechtigt aufzuschließen, zu benut- 
zen und die im Apparat gespeicherten personen- 
bezogenen Daten des Inhabers zur Kenntnis zu 
nehmen. So werden z. B. in der sog. „Anrufliste" 
die 16 letzten nicht entgegengenommenen Anrufe 
des betreffenden Apparates gespeichert und kön- 
nen auf dem Display angezeigt werden. Dabei 
werden für jeden Anruf Datum und Uhrzeit ange- 
zeigt, bei internen Anrufen zudem die Nummer 
und der Name — bei ISDN-Anrufen aus dem 
öffentlichen Netz nur die Rufnummer — des Anru- 
fers. Auch die vom Anschlußinhaber gespeicherten 
individuellen Kurzwahlziele (häufig benutzte Ruf- 
nummern) können so abgerufen werden. Ich habe 
empfohlen, die Standardapparate besser, z. B. mit- 
tels eines individuellen, durch den Nebenstellenin- 
haber zu vergebenden und änderbaren Zahlen- 
codes zu sichern. Dies wurde zwischenzeitlich 
zugesagt. 

e) Die Aus wertere chner sind mit einer sog. Hard- 
copy-Funktion ausgestattet: Durch deren Aktivie- 
rung wird der jeweüs angezeigte Büdschirminhalt 
ausgedruckt, der vom Bediener beliebig und 
unkontrolliert gestaltet werden kann. Diese Funk- 
tion birgt erhebliche Risiken (vgl. ausführlich 
11. TB Nr. 24.4). Sie macht die Verwendung der 
Gesprächsdaten praktisch unkontrollierbar und 
ermöglicht die Manipulation der Ausdrucke. Da es 
sich um die Verarbeitimg von besonders schüt- 
zenswerten Personaldaten handelt, habe ich emp- 
fohlen, den Einsatz der Hardcopy-Funktion zu 
verhindern. 

f) Zur Paßwortgestaltung an den Erfassungs- und 
Auswerterechnem wurde festgestellt, daß die 
benutzten Paßwörter grundsätzlich alle durch die 
Lieferfirma eingerichtet worden waren und durch 
die Nutzer selbst nicht geändert werden konnten. 
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Sie waren unzureichend, d. h. leicht erratbar, 
gestaltet und wurden teilweise sogar auf dem 
Bildschirm angezeigt. Auf meine Anregung hin 
wird das Verfahren jetzt dahingehend geändert, 
daß die Paßworte der Erfassimgs- imd Auswerte- 
rechner durch die Betreiber selbst vergeben und 
jederzeit geändert werden können. 

g) Während der Kontrolle haben meine Mitarbeiter 
darauf hingewiesen, daß nicht mehr benötigte 
Gesprächsdaten umgehend zu löschen, d. h. 
unkenntlich zu machen sind. Dies betraf insbeson- 
dere die auf Disketten gespeicherten Daten. Sie 
wurden ledighch im nächsten Einsatzzyklus der 
Disketten, d. h. mitimter erst nach Monaten, durch 
neue Daten überschrieben. Ich habe empfohlen, 
sich mit der Lieferfirma in Verbindung zu setzen, 
um eine erforderhche physische Löschung tech- 
nisch zu realisieren. 

h) Der Nachweis der bei der Telefondatenverarbei- 
tung im Erfassungs- und Auswerterechner einge- 
setzten Disketten entsprach nicht den Erfordernis- 
sen der Datenträgerkontrolle (vgl. Anlage zu § 9 
Satz 1 BDSG, Nr. 2). Ich habe ein geregeltes 
Aüsgabeverfahren — zentrale Vergabe der Disket- 
ten gegen Quittimg — sowie eine möglichst unver- 
änderbare Kennzeichnung der einzelnen Disket- 
ten angeregt. 

Die Reaktion der Ministerien auf meine Fordenmgen, 
Hinweise und Empfehlungen war konstruktiv. Sie 
bezog sich auf die vorstehend genannten Punkte zum 
Thema Datensicherheit, aber auch auf die von den 
drei Ressorts jeweils imter schiedlich organisierten 
imd praktizierten Verfahren der Telefondatenverar- 
beitimg (s. hierzu auch 9.5). 

Schon während der Kontrolle wurden in der einen 
oder anderen Frage Veränderungen im Sinne der 
Datensicherheit und des Datenschutzes vorgenom- 
men. Den Stellimgnahmen zu meinem KontroUbericht 
konnte ich entnehmen, daß auch die nicht sofort 
lösbaren Probleme aufgegriffen imd zwischenzeitlich 
datenschutzgerechte Lösungen erzielt worden sind. 
Von einer Beanstandung konnte ich deshalb nach § 25 
Abs. 2 BDSG absehen. 


21.12 Telefonate wurden auf Antrag des Nachbarn 
registriert 

„Es kann der Frömmste nicht in Frieden bleiben, wenn 
es dem bösen Nachbarn nicht gefällt"! Ein gelegent- 
lich benutztes Mittel zur Austragung eines Nachbar- 
schaftsstreites, ist es, sich gegenseitig belästigender 
Telefonanrufe zu beschuldigen und mit dieser 
Behauptung von der Telekom eine Registrierung der 
nachbarlichen Telefonate mittels einer ZVE (s. o. 21.1) 
zu verlangen. 

Solange keine anderen technischen Mittel zur Verfü- 
gung stehen, sind unzweifelhaft Fangschaltungen 
und auch ZVE -Schaltungen zur Abwehr bedrohender 
oder belästigender anonymer Anrufe erlaubt. Wichtig 
ist hierbei jedoch eine wirksame Sicherung gegen 
Mißbrauch durch die Verfahrensgestaltung. Das von 


der Telekom derzeit praktizierte Verfahren weist in 
dieser Hinsicht erhebhche Mängel auf. 

So registrierte die Telekom aufgnmd eines nachbar- 
schaftlichen „Auftrages zur Feststellimg ankommen- 
der Telefonverbindungen im Telefondienst" die Ver- 
bindungsdaten eines Bürgers. Als er von der Registrie- 
nmg seiner Telefonate erfuhr, bat er mich um eine 
datenschutzrechtliche Überprüfimg. Im Rahmen mei- 
ner Untersuchungen mußte ich feststellen, daß das 
zuständige Fernmeldeamt die Gründe für die Ent- 
scheidimg über die ZVE-Schaltimg nicht dokumen- 
tiert hatte. Insbesondere war nicht festgehalten wor- 
den, wie der Antragsteller glaubhaft gemacht hatte, 
daß bei seinem Anschluß anonyme bedrohende oder 
belästigende Anrufe angekommen waren — was aber 
rechtlich geboten war. Dies war auch insoweit 
erstaunlich, als in dem dafür vorgesehenen Antrags- 
formular durchaus Raum für eine „Begründimg des 
Auftrags (bei Belästigung z. B. auch Angaben über die 
Häufigkeit und Uhrzeit der Anrufe sowie Schwere 
der Belästigung" vorgesehen ist. Gleichwohl wurde 
gerade diese Spalte nicht ausgefüllt. Desweiteren war 
der Bürger nicht gemäß der Vorschrift des § 8 Abs. 2 
Satz 1 TDSV anschließend über die Registrienmg 
seiner Telefonate informiert worden. 

Meine dahingehende förmliche Beanstandimg wurde 
von der Deutschen Bundespost Telekom zunächst 
zurückgewiesen. Nach Auffassung der Telekom 
„kann eine ausdrückliche Regelimg, wonach die 
Gründe, die die Behauptung glaubhaft machen, 
schriftlich vorgetragen und manifestiert werden müs- 
sen", nicht aus den Rechtsvorschriften entnommen 
werden. Hinsichtlich des Informationsrechtes des 
Betroffenen wurde darauf hingewiesen, daß die Vor- 
schrift des § 8 Abs. 2 TDSV in der Praxis nicht 
umsetzbar sei imd darüber hinaus verfassungsrechtli- 
che Bedenken bestünden. 

In dieser Angelegenheit wandte ich mich daher an das 
Bundesministerium für Post und Telekommunikation. 
Hierbei regte ich an, auf die Deutsche Bundespost 
Telekom dahingehend einzuwirken, daß die Regelun- 
gen des § 8 TDSV ordnungsgemäß umgesetzt werden. 
Das Bundesministerium für Post und Telekommunika- 
tion hat mir nunmehr nütgeteüt, es werde der Telekom 
empfehlen, „ die Fernmeldeämter anzuweisen, künf- 
tig in jedem Falle schriftlich festzuhalten, welche 
Tatsachen vom Antragsteller vorgebracht wurden 
und welche Tatsachen für die Entscheidung zur Regi- 
strierung der Verbindungsdaten maßgebend gewe- 
sen sind." Hinsichtlich des Informationsrechtes des 
Betroffenen nach § 8 Abs. 2 TDSV hat das Bimdesmi- 
nisterium für Post und Telekommunikation zugesagt, 
die angesprochene Problematik zu prüfen. Jedenfalls 
teilt das Ministerium meine Auffassung, daß verfas- 
sungsrechtliche Bedenken im vorliegenden Fall nicht 
durchgreifen. 


22 Wissenschaft und Forschung 

— Forschungsvorhaben „Anonymisierung“ — 

Die Ergebnisse des Forschimgs Vorhabens der Univer- 
sität Mannheim, über das ich in meinem 13. Tätig- 
keitsbericht (S. 60 f.) ausführlich berichtet habe. 
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wurde in der Schriftenreihe des Statistischen Bundes- 
amtes veröffentlicht. Anläßlich der Vorstellung des 
Ergebnisbandes habe ich an einem Workshop in 
Mannheim teilgenommen. Der Verlauf imd das 
Ergebnis dieses Workshops haben gezeigt, daß ein 
sachbezogenes und für beide Seiten fruchtbares 
Gespräch zwischen Datenschutz imd Wissenschaft 
stattfinden kann. 

Die Ergebnisse des Forschimgsvorhabens wurden 
außerdem im Arbeitskreis Statistik der Konferenz der 
Datenschutzbeauftragten des Bimdes und der Länder 
durch den Leiter der Forschimgsgruppe vorgestellt. 
Auch die Landesbeauftragten für den Datenschutz 
haben anläßlich dieser Besprechung deutlich ge- 
macht, daß die in meinem 13. Tätigkeitsbericht (S. 61) 
wiedergegebenen Empfehlrmgen für Maßnahmen bei 
der Übermittlimg von Einzelangaben aus dem Mikro- 
zensus datenschutzrechtlich akzeptabel sind. 


23 Statistik 

23.1 Europäische Gemeinschaft aktiviert ihre 
Statistik 

Statistiken, die das Statistische Amt der Europäischen 
Gemeinschaft (SAEG, auch EUROSTAT genannt) aus 
den von den Statistischen Ämtern der Mitgliedstaaten 
gelieferten Daten erstellt, gewinnen immer größere 
Bedeutung. Allerdings hat die datenschutzrechtliche 
Entwicklung bei der EG mit dem Aufbau der europäi- 
schen Statistik keineswegs Schritt gehalten. So fehlt 
es auf Gemeinschaftsebene immer noch an einer 
unabhängigen Datenschutzkontrolle (s. unten 33.5). 

Die Europäische Statistik wird noch weitgehend aus 
den nach dem nationalen Recht der Mitgliedstaaten 
erhobenen Statistiken gespeist. Die Europäische 
Gemeinschaft (EG) hat aber eine eigene administra- 
tive und legislative Kompetenz ün Bereich der Stati- 
stik. Letztere ergibt sich zwar nicht unmittelbar aus 
dem EWG-Vertrag, wird aber als logischer Annex der 
im EWG-Vertrag definierten Ziele und Aufgaben 
anerkannt. Von ihrer Rechtsetzrmgsbefugnis im 
Bereich der Statistik hat die EG bisher nur zurückhal- 
tend Gebrauch gemacht. Sie gibt diese Zurückhaltimg 
jetzt aber offenbar auf. So wird beispielsweise die 
„Entschließrmg des Rates über die Durchführung 
eines Plans für prioritäre Maßnahmen im Bereich der 
statistischen Informationen: Statistisches Programm 
der EG 1989 bis 1992" durch einen „Beschluß des 
Rates über das EG-Rahmenprogramm für prioritäre 
Maßnahmen im Bereich der statistischen Information 
(1993 bis 1997)" abgelöst. Das Statistikprogramm soll 
durch einen Rahmenbeschluß des Rates gestützt wer- 
den, der dann durch Statistikverordmmgen der EG für 
einzelne Bereiche ausgefüllt werden soll. 

Die wesentliche rechtliche Grundlage für die EG- 
Statistik werden zwei Verordnungen über das 
Gemeinschaftliche Statistische System bilden. Die 
erste, eine Verordmmg des EG-Rates, wird die Aufga- 
ben und Grundprinzipien der Gemeinschafts Statistik, 
die Organisation des gemeinschaftlichen statistischen 
Systems sowie die Rolle imd Durchführung des 
gemeinschaftlichen statistischen Programms regeln. 


Mit der zweiten Verordnung wird die EG -Kommission 
die Aufgaben, Stellung und Organisation von EURO- 
STAT festlegen. Diese EG -Verordnungen sollen die 
techrüsche, inhaltliche und methodische Ebene des 
europäischen Statistiksystems beschreiben. Darüber 
hinaus will die EG-Kommission erreichen, daß die 
nationalen statistischen Systeme auf den gleichen 
Grundprinzipien beruhen. Nach den Vorstellimgen 
der EG-Kommission sollen die Verordmmgen die 
nationalen Statistikgesetze ergänzen, soweit es um 
Gemeinschaftsstatistiken geht. Außerdem soll die 
Rolle von EUROSTAT definiert werden, insbesondere 
dessen Rechte und Pflichten gegenüber den Gemein- 
schaftsbehörden und die Beziehimgen zu den natio- 
nalen Behörden sowie zu anderen Gemeinschaftsin- 
stitutionen, wie dem Europäischen Wähnmgsinstitut 
(künftig: Europäische Zentralbank), dem auch der 
Maastrichter Vertrag Kompetenzen und Unabhängig- 
keit im Statistischen Bereich zuspricht. 

In diesem Zusammenhang begrüße ich ausdrücklich, 
daß sich sowohl die Bimdesregierung als auch das 
Statistische Bimdesamt bei der EG für die strikte 
Anwendrmg des Subsidiaritätsprinzips einsetzen. 
Ebenso unterstütze ich die Fordenmg, EUROSTAT 
unter dem Gesichtspunkt der Objektivität und Neu- 
tralität organisatorisch aus der Kommission herauszu- 
lösen und dieser Behörde den gleichen unabhängigen 
Status zu verleihen, wie er für die Europäische 
Umweltagentur und die Europäische Zentralbank 
vorgesehen ist, auch wenn dafür der EWG-Vertrag 
geändert werden muß. EUROSTAT selbst sieht es aus 
Budgetgründen zur Zeit leider als vorteilhafter an, 
Teil der EG-Kommission zu sein. 


23.1.1 Statistikgeheimnis durch Entwurf einer 

EG-Untemehmensregisterverordnung gefährdet 

Datenschutzrechtlich nicht akzeptabel ist der „Vor- 
schlag für eine Verordmmg (EWG) des Rates über die 
innergemeinschaftliche Koordinienmg des Aufbaus 
von Untemehmensregistem für statistische Verwen- 
dungszwecke " (EG-Untemehmensregisterverord- 
nung). Mit der Verordmmg bezweckt die EG-Kom- 
mission, daß in allen Mitgliedstaaten nationale, aber 
mit den in den anderen Mitgliedstaaten zu errichten- 
den Untemehmensregistem kompatible Register ge- 
schaffen werden, um damit die Erstellimg von kon- 
sistenten Gemeinschaftsstatistiken zu ermöglichen. 
Darüber hinaus sollen die Untemehmensregister auch 
der Kontrolle der von den Unternehmen zu liefernden 
Daten dienen. Aus diesem Grund sieht der Verord- 
nungsvorschlag die Übermittlrmg statistischer Infor- 
mationen, auch soweit sie von den nationalen Behör- 
den als vertraulich eingestuft wurden, „ an die Kom- 
mission" vor. In der EG-Übermittlungsverordnung 
von 1990 war demgegenüber noch EUROSTAT als 
Empfänger der vertraulichen statistischen Daten 
genaimt. Die Begründimg zu dem Verordnungsvor- 
schlag, nach der die Verknüpfimg der für statistische 
Zwecke erhobenen Daten mit anderen Daten des 
Verwaltimgsvollzugs, u. a. mit Zoßdateien, vorgese- 
hen ist, läßt befürchten, daß für eine Statistik erhobene 
Daten von anderen Teilen der EG-Kommission für 
Zwecke der Wirtschaftsüberwachung genutzt werden 
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sollen. Dies wäre mit deutschem Recht nicht verein- 
bar. Abgesehen davon, daß das Statistikgeheimnis 
nicht mehr gewahrt wäre, würde hier gegen den vom 
Bundesverfassungsgericht hervorgehobenen Grund- 
satz der Trennung von Statistik und Verwaltimg 
verstoßen. Die Bundesregienmg teilt diese Beden- 
ken. 

Das federführende Bundesministerium für Wirtschaft 
habe ich gebeten, sich bei den Beratungen mit der 
EG-Kommission auch gegen die vorgesehene Erfas- 
sung aller Unternehmen zu verwenden, da die Erfor- 
derüchkeit dieser Totalerfassung weder dar gelegt 
wurde noch ersichtlich ist. Nach dem Verordnungs- 
vorschlag müßten alle Einzelkaufleute erfaßt werden, 
was bei der Adreßdatei im Rahmen der Statistik im 
Produzierenden Gewerbe nach § 13 Bundestatistikge- 
setz (BStatG) nicht der Fall ist (vgl. schon 9. TB 
S. 44). 

Der Verordnungsvorschlag sieht ferner vor, eine 
Kopie des EG-Untemehmensregisters „zehn Jahre zu 
Analysezwecken" aufzubewahren. Es ist aber nicht 
ersichtlich, welcher Art diese Analysen sein sollen. 
Um das Recht des einzelnen auf informationelle 
Selbstbestimmung nicht zu verletzen, ist es erforder- 
üch, daß Klarheit darüber besteht, zu welchem Zweck 
Angaben verlangt werden imd welche Verknüp- 
fungs- und Verwendungsregelungen bestehen. Dies 
gilt vor allem deshalb, weil die Daten des vorgesehe- 
nen Untemehmensregisters — anders als statistische 
Daten nach deutschem Recht — nicht anonymisiert 
werden. 

Den Statistischen Ämtern soll auch erlaubt werden, 
auf alle in den Mitghedstaaten bestehenden admini- 
strativen und gerichtüchten Dateien zuzugreifen, die 
für die Erstellung des Untemehmensregisters nützUch 
sind. Hiergegen habe ich erhebüche datenschutz- 
rechtliche Bedenken geltend gemacht. Nach ausführ- 
licher Diskussion hat bei der Anpassung des Bundes- 
statistikgesetzes an die verfassungsrechtlichen Vor- 
gaben des Volkszählungsurteils der Gesetzgeber 
zwar in § 5 Abs. 5 BStatG festgelegt, daß für eine 
Bundesstatistik ohne eine weitere rechüiche Grund- 
lage Daten aus allgemein zugänglichen Quellen (Bun- 
desanzeiger, Geschäftsberichte, öffentliche Register 
wie z. B. das Handelsregister) entnommen werden 
können. Die vorgesehene Regelung soll darüber hin- 
aus aber erlauben, für statistische Zwecke Daten auch 
aus nicht allgemein zugänglichen Quellen zu erhe- 
ben. Ich vermag weder das erforderliche Allgemein- 
interesse noch einen aktuellen Bedarf für eine so 
weitreichende Durchbrechung des Grundsatzes von 
der gesetzlichen Anordnung einer Statistik zu erken- 
nen. Deshalb habe ich die Bundesregierung aufgefor- 
dert, sich für die Streichung dieser Regelung einzuset- 
zen. 


23.2 Rechtslücke geschlossen 

— Schutz von Statistikdaten auch bei EG 

Die Verordnung des Rates der EG vom 11. Juni 1990 
über die Übermittlung von unter die Geheimhaltungs- 
pflicht fallenden Informationen an das Statistische 
Amt der Europäischen Gemeinschaft (EG-Übermitt- 


lungsverordnung) ließ für die Anwendung des jewei- 
ligen nationalen Strafrechts auf Verletzungen des 
Statistikgeheimnisses durch das Personal der EG eine 
Lücke (13. TB S. 60). Sie wurde für Deutschland 
mittlerweile durch das SAEG-Übermittlungsschutz- 
gesetz geschlossen. Danach stehen die Beamten und 
sonstigen Bediensteten von EUROSTAT bei der 
Anwendung von Vorschriften des Strafgesetzbuches 
den Amtsträgem nach § 1 1 Abs. 1 Nr. 2 StGB gleich. In 
einigen EG -Mitgliedstaaten wurde der bestehende 
Strafrechtsschutz als ausreichend angesehen. In 
anderen EG -Mitghedstaaten wurden mittlerweile 
ebenfalls Strafvorschriften geschaffen oder sind in 
Vorbereitimg. 


23.3 Zwangsweise Erhebung von Geburtsgewicht 
und Körpeiiänge der Neugeborenen 
— Zum Bevölkerungsstatistikgesetz — 

Die aus einer Volkszählung gewonnenen regionalen 
Einzelergebnisse, z. B. für Gemeinden, veralten ziem- 
hch schnell. Sie werden deshalb mit Hilfe der beim 
VerwaltimgsvoUzug der Standesämter und Meldebe- 
hörden anfaUenden Daten über Geburten, Umzüge, 
TodesfäUe und Eheschheßungen fort geschrieben. Im 
Rahmen dieser Erhebungen wird aber nicht nur die 
Anzahl der Fähe festgestellt, man erfaßt vielmehr 
auch einige weitere Daten, wie z. B. bei SterbefäUen 
die Todesursache und bestimmte Krankenbetten, 
wenn sie bei der Untersuchung der Todesursache 
festgestellt worden sind. Es werden allerdings auch 
Angaben erhoben, die beim normalen Verwaltungs- 
vollzug nicht anfallen. Hierzu gehören etwa die Daten 
über das Gewicht und die Länge der Neugeborenen 
bei der Geburtenstatistik. 

Die Datenerhebung erfolgt z. Z. auf der Grrmdlage 
eines Gesetzes, das auch nach Ansicht des BMI nicht 
den verfassungsrechtlichen Anforderungen Rech- 
nung trägt, die das Bundesverfassungsgericht im 
Volkszählungsurteil vom 15. Dezember 1983 aufge- 
stellt hat. Wenn diese Statistiken weitergeführt wer- 
den sollen, muß schnell eine tragfähige Rechtsgrund- 
lage geschaffen werden. Nachdem die früheren Ent- 
würfe eines Bevölkenmgsstatistikgesetzes, gegen die 
ich Bedenken geäußert habe (11. TB S. 47 und 12. TB 
S. 98), in der letzten Legislaturperiode nicht Gesetz 
werden konnten, hat das BMI einen neuen Referente- 
nentwurf vorgelegt. Aber auch dieser Entwurf weist 
noch Mängel auf: 

— Erhebung von Geburtsgewicht und Körperlänge 
der Neugeborenen 

Datenschutzrechtlich bedenkhch finde ich, daß der 
Entwurf Erhebungsmerkmale vorsieht, die bei den 
Verwaltungsstellen nur zum Zweck der Statistik erho- 
ben werden. Hierzu gehören etwa bei der Geburten- 
statistik die Angaben über das Körpergewicht und die 
Körperlänge des Neugeborenen. Gegenüber dem 
BMI habe ich zudem kritisiert, daß diese Angaben zur 
Zeit lediglich aufgrund einer Dienstanweisung von 
den Standesbeamten erhoben werden, obwohl sie für 
Verwaltimgsz wecke des Standesamtes nicht erforder- 
lich sind und lediglich der Bevölkerungsstatistik die- 
nen. Diese Praxis verstößt gegen das im Volkszäh- 
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lungsurteil ausdrücklich betonte Prinzip der Tren- 
nung von Statistik und Verwaltung. 

In diesem Zusammenhang habe ich besonders bedau- 
ert, daß sich das BMI der im Volkszählungsurteil vom 
Bundes verfassimgsgericht geforderten Methodendis- 
kussion noch nicht mit der erforderlichen Intensität 
gestellt hat. Dies gilt z. B. für die Frage, ob nicht bei 
einigen Erhebimgsmerkmalen statt auf Auskunfts- 
pflicht auf „Freiwilligkeit" der Angaben abgestellt 
werden sollte. So habe ich vorgeschlagen, daß die 
Angaben, die lediglich für Statistikzwecke benötigt 
werden, von den Betroffenen freiwillig zu erheben 
sind. Unter Hinweis darauf, daß diese Angaben unver- 
zichtbar seien und nur bei Auskunftspflicht brauch- 
bare Ergebnisse erzielt werden könnten, hat es das 
BMI allerdings abgelehnt, bestimmte Erhebungs- 
merkmale lediglich auf Freiwilligkeitsbasis erheben 
zu lassen. 

— Weiterleitung nicht ausreichend aggregierter 
Daten an Religionsgesellschaften 

Bedenken habe ich gegen die Regelung erhoben, 
wonach öffentlich-rechtliche Religionsgesellschaften 
tabellarisch zusammengefaßte Daten auch erhalten 
sollen, soweit einzelne Felder nur einen einzigen Fall 
enthalten. Eine solche Regelung durchbricht das Sta- 
tistikgeheimnis, ohne daß ein überzeugender Grund 
dafür erkennbar ist. Der vom BMI vorgetragene 
Grund, die Religionsgesellschaften sollten in die Lage 
versetzt werden, ihre Mitgliederzahlen fortzuschrei- 
ben, überzeugt mich nicht. Auf örtlicher Ebene kön- 
nen die Kirchen ihren Mitgliederbestand mit Hilfe der 
Datenübermittlung durch die Meldebehörden fort- 
schreiben. Auf überörtlicher Ebene spielen Tabel- 
leneinsen erfahnmgsgemäß keine Rolle. 


23.4 Haushaltsmitglieder müssen monatliches 
Nettoeinkommen angeben 
— Zum Wohnungsstatistikgesetz — 

Nachdem in der 11. Legislaturperiode der Entwurf 
eines Gebäude- imd Wohnungsstichprobengesetzes 
(s. dazu 12. TB S. 55 f.), nicht Gesetz wurde, hat der 
Deutsche Bundestag am 15. Januar 1993 das Gesetz 
über gebäude- imd wohnungsstatistische Erhebun- 
gen (Wohnungsstatistikgesetz) verabschiedet. Das 
Bundesministerium für Raumordnung, Bauwesen imd 
Städtebau hat mich bei der Vorbereitung frühzeitig 
beteiligt. Das Gesetz erlaubt eine flächendeckende 
Gebäude- und Wohnungszählung im Beitrittsgebiet 
sowie eine Stichprobenerhebung im gesamten Bun- 
desgebiet mit einem Auswahlsatz von einem Prozent 
der Wohnungen. 

Der Gesetzentwurf der Bundesregierung war aus 
meiner Sicht datenschutzrechtlich ausgewogen. Auf 
Forderung des Bundesrats wurde das Erhebungs- 
merkmal „Höhe des monatlichen Nettoeinkommens" 
aber nicht mehr nur für die Haushalte, sondern „für 
jedes Haushaltsmitglied" vorgesehen. Nach allen 
Erfahnmgen ist für statistische Zwecke das Einkom- 
men des eine Wohnung nutzenden Haushalts erfor- 
derhch, wobei unerhebhch ist, wie sich das Einkom- 
men auf die Haushaltsmitglieder verteilt. Es ist sogar 


methodisch zweifelhaft, das Einkommen einzelner 
Mitglieder dann in die Relation Haushaltseinkom- 
men-Wohnungsmiete einzubeziehen, wenn es dem 
Haushalt zur Deckung der Ausgaben nicht zur Verfü- 
gung steht. Für den seltenen Fall, daß einzelne Mit- 
glieder eines Haushaltes die genaue Höhe ihres 
Einkommens iimerhalb des Haushalts nicht nennen 
möchten, bestand auch nach dem ursprünglichen 
Gesetzentwurf der Bundesregierung die Möglichkeit 
zur diskreten Erklänmg gegenüber der erhebenden 
Stelle. Es mag sein, daß der Text des Gesetzentwurfs 
der Bundesregierung diese — aus Gründen der infor- 
mationeilen Selbstbestimmung eingeräumte — Wahl- 
möglichkeit nicht so deutlich machte, wie sie in der 
Begründung beschrieben wurde. Das andere Extrem, 
nämlich die Verankerung eines gesetzhchen Zwan- 
ges für alle Haushalte, die Höhe des monatlichen 
Nettoeinkommens für jedes Haushaltsmitglied anzu- 
geben, ist aber die schlechtere Lösung. Denn in vielen 
Fällen ist die Angabe des Gesamteinkommens des 
Haushalts — und damit des aussagefähigeren 
Wertes — problemlos möglich. 

Erfolgreich habe ich mich gegen Versuche der kom- 
munalen Spitzenverbände gewandt, in das Woh- 
nungsstatistikgesetz eine Regelung aufzunehmen, die 
die permanente Speicherung der Hilfsmerkmale 
„Straße und Hausnummer" in den statistischen 
Ämtern der Kommunen ermöglicht hätte. Eine 
Gebäude- und Adressendatei, die ständig aktualisiert 
wird, hätte dem Bundesstatistikgesetz (BStatG) wider- 
sprochen, das verlangt, Hilfsmerkmale sobald wie 
möglich zu löschen. Der Verwendungszweck dieser 
Daten wäre auch reichlich unklar gewesen. Zur Bil- 
dung kleinräumiger Gliederungen und entsprechen- 
der Auswertungen können die Gemeinden nach § 16 
Abs. 5 BStatG im übrigen Einzelangaben erhalten, zu 
denen auch diese Hilfsmerkmale gehören. Jede 
Erweiterung in Richtung auf eine dauerhafte Einzel- 
datenspeicherung und -nutzung käme einer Verwen- 
dung für Verwaltungszwecke bedenklich nahe. Damit 
würde aber die vom Bundesverfassungsgericht im 
Volkszählungsurteil ausdrücklich geforderte Tren- 
nung von Statistik und Verwaltung aufgehoben. 


23.5 Umweltstatistik wird geregelt 

Das Bundesministerium für Umwelt, Naturschutz und 
Reaktorsicherheit (BMU) hat einen neuen Entwurf 
eines Gesetzes über Umweltstatistiken vorgelegt 
(zu den Vorentwürfen vgl. 11. TB S. 43 und 12. TB 
S. 98). 

Er trägt dem Datenschutz insgesamt besser Rech- 
nung. Der mir ursprünglich zugeleitete Entwurf ent- 
hielt jedoch wiederum eine Ermächtigung zur Weiter- 
gabe von Einzelangaben in Tabellen für Planungs- 
zwecke an das Umweltbundesamt. Dies wäre eine 
verfassungsrechtlich bedenkliche Durchbrechung 
des Grundsatzes der Trennung von Statistik imd 
Verwaltung gewesen und hätte auch nicht mit § 16 
Abs. 4 Bundesstatistikgesetz (BStatG) in Einklang 
gestanden. Wegen dieses Einwandes hat das BMU 
schließlich auf diese Regelung verzichtet. 


128 




Deutscher Bundestag — 12. Wahlperiode 


Drucksache 12/4805 


Bedenken habe ich auch gegen eine Regelung geäu- 
ßert, die es erlaubt hätte, mittels der Hilfsmerkmale 
die Angaben aus bestimmten Umweltstatistiken zu 
verknüpfen, ohne daß dies aus dem Wortlaut ohne 
weiteres erkennbar war. Das BMU hat auf meinen 
Hinweis zimächst lediglich die Begründimg zum 
Gesetzesentwurf ergänzt und dort präzisiert, daß man 
an die Möglichkeit gedacht hat, solche nach § 13 a 
BStatG imter bestimmten Umständen erlaubte Ver- 
knüpfungen vorzunehmen (s. hierzu 12. TB S. 53 f.). 
Weil auch das BMJ hierfür eine normenklare 
bereichsspezifische Regelung in diesem Gesetz ver- 
langte, will das BMU als Ergebnis der intensiven 
Diskussion nun einen entsprechenden Vorschlag für 
eine gesetzliche Klarstellung vorlegen. 


23.6 Strafverfolgungsstatistik noch immer ohne 
Rechtsgrundlage 

Über die Gestaltimg der Personenstatistik in der 
Strafrechtspflege hat ein Expertengespräch im Bim- 
desministerium der Justiz stattgefimden, an dem ich 
teilgenommen habe. Gegenstand dieses Experten- 
gespräches war unter anderem die Möglichkeit der 
Verknüpfung der unterschiedlichen Statistiken auf 
dem Gebiet der Strafrechtspflege miteinander, ange- 
fangen von der Kriminalstatistik über die Statistiken, 
die im gerichtlichen Verfahren geführt werden, bis hin 
zur Strafverfolgimgs- und zur Bewährungshilfestati- 
stik. Zu meinem großen Bedauern wurde der Entwurf 
eines Strafverfolgimgsstatistikgesetzes, über den ich 
in meinem 12. (S. 56 f.) und meinem 13. (S. 59 f.) 
Tätigkeitsbericht berichtet hatte, nicht mehr weiter 
verfolgt. Obwohl ich anläßlich dieses Expertenge- 
spräches erneut meine Bedenken dagegen erläutert 
habe, daß die Strafrechtspflegestatistiken weiterhin 
ohne die hierfür nach § 5 Bundesstatistikgesetz erfor- 
derliche gesetzliche Grundlage erhoben werden sol- 
len, hat das Bimdesministerium der Justiz bis heute 
keinen neuen Entwurf eines Strafverfolgimgsstatistik- 
gesetzes vorgelegt. 


23.7 Einsatz von Laptops und fernmündliche 
Datenerhebungen bei der Durchführung 
von Statistiken 

Das Statistische Bundesamt und die Statistischen 
Ämter der Länder beabsichtigen, künftig bei statisti- 
schen Erhebungen verstärkt computenmterstützte 
Befragimgsmethoden anzuwenden. Es handelt sich 
zum einen um die Möglichkeit einer telefonischen 
Befragimg durch die Statistischen Landesämter, bei 
der die telefonisch eingeholten Antworten bei den 
Statistischen Ämtern direkt in den Computer eingege- 
ben werden, und zum anderen um den Einsatz von 
tragbaren Personalcomputern (Laptops). 

Mit der Mehrzahl der Landesbeauftragten für den 
Datenschutz vertrete ich die Auffassimg, daß eine 
telefonischen Befragung durch die Statistischen Lan- 
desämter datenschutzrechtlich nicht zu beanstanden 
ist, wenn die Initiative vom Bürger ausgeht. In einem 
solchen Fall kann von einer Einwilligung des betrof- 
fenen Bürgers in diese Befragimgsmethode ausge- 


gangen werden. Demgegenüber habe ich erhebliche 
Bedenken, wenn Statistische Ämter unaufgefordert 
Bürger anrufen, weil sich dann auch Unbefugte als 
Statistisches Amt ausgeben könnten. Auch halte ich 
eine fernmündliche Unterrichtung über die Aus- 
kunftspflicht imd die Rechtsgnmdlage der Erhebimg 
in einem solchen Fall für nicht ausreichend, weil der 
Angerufene überrascht wird imd deshalb zu Angaben 
verleitet werden kann, die er bei ruhiger Überlegung 
vielleicht so nicht machen würde. Ich imterstütze 
daher die Forderung von Landesbeauftragten für den 
Datenschutz, den Bürger im Vorfeld einer Befragimg 
schriftlich darauf hinzuweisen, daß er sich auf diese 
Erhebungsmethode nicht einzulassen braucht. 

Gegen den Einsatz von Laptops bei statistischen 
Erhebungen habe ich grundsätzlich keine daten- 
schutzrechtlichen Bedenken. Allerdings bedarf es vor 
dem Einsatz dieser Erhebimgsmethode einer Ergän- 
zimg des Bundesstatistikgesetzes. Die Statistikge- 
setze sehen nämlich als Intrumentarium zur Erhebung 
von Statistiken nur das eigenhändige Ausfüllen von 
Erhebimgsvordrucken imd die mündliche Beantwor- 
tung von Fragen eines Erhebungsbeauftragten (Inter- 
viewer, Zähler, Preisermittler) vor, der die Antworten 
anschließend in den Erhebungsbogen einträgt. Zu 
diesem gesetzlichen Instrumentarium gehören com- 
putenmterstützte Befragungsmethoden nicht. Ich 
habe deshalb dem Bundesministerium des Innern 
vorgeschlagen, bei der nächsten Novellierung eines 
Statistikgesetzes eine entsprechende Ergänzung des 
Bundesstatistikgesetzes vorzusehen, wenn diese Er- 
hebungsmethode zukünftig genutzt werden soll. 


24 Bundeskriminalamt 

24.1 Gesetzgebungsstand 

24.1.1 Neues BKA-Gesetz fehlt Immer noch 

Im Oktober 1992 ist mir eine überarbeitete Fassung 
des Referentenentwurfs zu einem Gesetz über das 
Bundeskriminalamt und die Zusammenarbeit des 
Bundes und der Länder in kriminalpolizeilichen 
Angelegenheiten (BKA-Gesetz) zugeleitet worden. 
Der Entwurf berücksichtigt nur zum Teil meine Vor- 
schläge zu den beiden früheren Entwürfen (vgl. 1 1 , TB 
S. 61 f., 13. TB S. 70). In den Ressortbesprechungen 
wurde noch nicht in allen Punkten Einvernehmen 
erzielt: 

— Dies gilt u. a. für Art imd Umfang der Verarbeitimg 
imd Nutzung personenbezogener Daten, die beim 
BKA im Rahmen seiner Zentralstellenfunktion zur 
Vorsorge für die Verfolgung künftiger Straftaten 
vorgehalten werden, insbesondere soweit es sich 
um die Daten Nicht-Beschuldigter und Nicht- 
Tatverdächtiger handelt. 

— Ferner muß die datenschutzrechtliche Verantwor- 
tung der eingebenden Stelle für die im poUzeüi- 
chen Informationssystem INPOL gespeicherten 
Daten im Entwurf eindeutig geregelt werden. 

Es läßt sich derzeit leider noch nicht absehen, wann 
die Datenerhebung und Datenverarbeitung beim 
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Bundeskriminalamt eine gesetzliche Gnmdlage er- 
hält, die den Anforderungen des Volkszählungsurteils 
des Bundesverfassungsgerichts aus dem Jahre 1983 
entspricht. Sie ist dringend erforderlich. 


24.1.2 Das Schengener Durchführungsübereinkommen 
bedarf der Ergänzung durch nationale Regeiungen 

Nach der Unterzeichmmg des Übereinkommens vom 
13. Juni 1990 betreffend den schrittweisen Abbau der 
Kontrolle an den gemeinsamen Grenzen (Schengener 
Durchfühnmgsübereinkommen) durch Frankreich, 
die Beneluxstaaten und die Bundesrepublik Deutsch- 
land sind im Berichtszeitraum auch Italien, Portugal, 
Spanien und Griechenland dem Vertrag beigetreten 
(zu dessen Grundzügen vgl. 12. TB S. 95 f.). Die 
entsprechenden Vertragsgesetze stehen kurz vor der 
Verabschiedung im Parlament. 

Zu dem Gesetzentwurf der Bundesregierung mit dem 
das Schengener Durchführungsübereinkommen rati- 
fiziert werden soll, habe ich mehrfach Stellimg 
genommen und darauf hingewiesen, daß es für die 
Bereiche von 

— Ausländerzentralregister 

— Bundeskriminalamt 

— Strafverfahren und 

— Bundesgrenzschutz 

bisher keine ausreichenden bereichsspezifischen Da- 
tenschutzregelimgen gibt. Ich habe deshalb angeregt, 
bei der Beratung des Ratifizierungsgesetzes die Bim- 
desregierung aufzufordem, alles zu imtemehmen, 
damit möglichst bis zum Inkrafttreten des Durchfüh- 
rungsübereinkommens zumindest das Gesetzge- 
bimgsverfahren in den genannten Bereichen einge- 
leitet ist. Der gute Datenschutzstandard nach dem 
Schengener Durchführungsübereinkommen kann 
nur dann gewährleistet werden, wenn er im inländi- 
schen Recht seine Ergänzimg findet. Entsprechende 
Beschlüsse der Bimdesregienmg liegen bisher leider 
nicht vor. 

Aus Gründen der Transparenz habe ich ferner vorge- 
schlagen, die durch das Übereinkommen entstehen- 
den neuen Aufgaben imd Befugnisse des BKA nicht 
nur im Vertragsgesetz selbst — das lediglich im wenig 
verbreiteten Bimdesgesetzblatt Teil II abgedruckt 
wird — , sondern im BKA-Gesetz niederziilegen. Auch 
halte ich eine gesetzliche Klarstellung für erforderlich, 
wonach der Zeitpunkt, zu dem die Datenübermittlimg 
an ausländische Stellen zulässig ist, von der Bundes- 
regierung im Bundesgesetzblatt bekanntzugeben ist. 

Die im Schengener Durchfühnmgsübereinkommen 
vorgesehene Einrichtimg des Schengener Informa- 
tionssystems (SIS), eines gemeinsamen automatisier- 
ten Fahndungssystems der Vertragsparteien, wird 
bereits praktisch vorbereitet. Um schon in der Vorbe- 
reitungsphase des SIS einen hohen Datenschutzstan- 
dard zu gewährleisten, haben die Vertragsstaaten am 
19. Juni 1992 die Einsetzimg einer vorläufigen 
gemeinsamen Datenschutz-KontroUinstanz im Vor- 
griff auf die entsprechende Regelimg des Durchfüh- 


nmgsübereinkommens (Artikel 115) beschlossen, in 
der die imabhängigen Datenschutzbeauftragten der 
Vertragsstaaten vertreten sind. In seiner ersten Sit- 
zung am 29. Juni 1992 hat dieses Gremium den 
Vorschlag abgelehnt, bereits in der Vorbereitungs- 
phase, also noch vor Inkrafttreten der Datenschutzbe- 
stimmungen des Übereinkommens und ehe alle Ver- 
tragsparteien über den erforderlichen Datenschutz- 
standard verfügen, das automatisierte Schengener 
Informationssystem mit echten Daten aus nationalen 
Fahndungsbeständen zu testen. Die verantwortiichen 
Stellen wurden auf gef ordert, erforderliche Tests mit 
fiktiven Daten durchzuführen. Dieser von der vorläu- 
figen gemeinsamen Datenschutz-KontroUinstanz ein- 
stimmig gefaßte Beschluß entsprach voU meinem 
zuvor schon gegenüber der Bundesregierung geäu- 
ßerten Votum. 

Der Datenschutzstandard des Schengener Durchfüh- 
rungsübereinkommens ist inzwischen schon zur Meß- 
latte für andere internationale Informationssysteme 
geworden. Um so ivichtiger ist es, daß bis zum 
Inkrafttreten des Übereinkommens aUe Vertragspar- 
teien auch in ihrem nationalen Recht die nach dem 
Vertrag erforderUchen Vorkehrungen zum Schutz des 
PersönUchkeitsrechts getroffen haben. 


24.2 Polizeiliche Datenverarbeitung In Europa 

24.2.1 Europäisches Informationssystem — EIS — 

In Ergänzung zum Schengener Informationssystem 
(SIS) (vgl. 24.1.2) soU ein Europäisches Informations- 
system — EIS — errichtet werden, dem auch Däne- 
mark, Irland sowie das Vereinigte Königreich, die dem 
Schengener Übereinkommen nicht beigetreten sind, 
angehören. Das EIS soU als einheiüiches Informations- 
system auf der Grundlage des Schengener Durchfüh- 
rungsübereinkommens errichtet werden. Nach der- 
zeitigem Verhandlungsstand ist jedoch nicht an ein 
umfassendes Fahndungssystem wie bei Schengen 
gedacht. Vielmehr stellen die Mitgliedstaaten zu- 
nächst nur Daten von zur Einreiseverweigerung aus- 
geschriebenen Drittausländem für ein zentrales auto- 
matisiertes Verfahren zur Verfügung. Rechtsgrund- 
lage für eine solche Semimlung sind Artikel 10 und 13 
des noch nicht ratifizierten Übereinkommens über das 
Überschreiten der Außengrenzen. Die Überlegungen 
über die Konzeption dieses Informationssystems und 
das bei seinem Einsatz zu praktizierende Verfahren 
sind jedoch noch nicht abgeschlossen. 

Mein vorrangiges Ziel ist, daß der Schengener Daten- 
schutzstandard im Rahmen des EIS nicht unterschrit- 
ten wird. Dies gilt insbesondere für Regelungen über 
die Rechte der Betroffenen sowie eine effektive und 
unabhängige Datenschutzkontrolle. 


24.2.2 Polizeiliche Datenspeicherung europaweit; 

— EUROPOL, das Zentraie Europäische 
Kriminalpolizeiamt, kommt 

Angesichts der drängenden Probleme, die sich aus 
dem internationalen illegalen Drogenhandel und der 
Organisierten Kriminalität ergeben, haben die 
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zuständigen Minister dem Europäischen Rat Vor- 
schläge für die Einrichtung eines Zentralen Europäi- 
schen Kriminalpolizeiamtes (EUROPOL) unterbreitet; 
der Europäische Rat hat schließlich im Dezember 1991 
in Maastricht die Schaffung von EUROPOL beschlos- 
sen. Im Vollausbau soll EUROPOL ein gemeinschafts- 
weites Informationssystem zur Bekämpfung des Ter- 
rorismus, des illegalen Drogenhandels und anderer 
schwerwiegender Formen der grenzüberschreiten- 
den Kriminalität auf der Basis einer Konvention 
betreiben. Dabei geht es nicht nur um ein Fahndungs- 
system wie bei Schengen, sondern um ein aktives 
Recherchesystem, auf das die Strafverfolgungsbehör- 
den der Mitgliedsstaaten im Rahmen der Verbre- 
chensbekämpfung Zugriff haben sollen. 

Ungeachtet der im einzelnen noch nicht festgelegten 
Zielsetzung von EUROPOL habe ich von Anfang an 
den Datenschutzstandard des Schengener Durchfüh- 
nmgsübereinkommens als datenschutzrechtliche 
Leitlinie für EUROPOL gefordert. Dieser Maßstab ist 
auch geboten, weil EUROPOL im Endstadium eigen- 
ständige Datenverarbeitung — auch mit personenbe- 
zogenen Daten — betreiben wird. Alle Mitgliedstaa- 
ten müssen sich deshalb zur Einhaltung eines daten- 
schutzrechtlichen Mindeststandards verpflichten. Da 
EUROPOL auch eigenständige Ermittlungsbefug- 
nisse eriialten soll, sind auch klare Vorgaben über die 
Zulässigkeit der Datenverarbeitung und die Rechte 
des Betroffenen, vor allem das Recht auf Auskunft, 
erforderlich. Eine unabhängige internationale Daten- 
schutz-KontroUinstanz muß die Einhaltung des Daten- 
schutzes bei EUROPOL kontrollieren können. 

Obwohl die für EUROPOL erforderliche Konvention 
noch nicht vorliegt, sollte EUROPOL als Europäische 
Drogeneinheit (EDU) bereits am 1. Januar 1993 seine 
Aktivitäten zunächst bei der Bekämpfung des Dro- 
genhandels vorläufig aufnehmen. Dazu ist es mangels 
Einigung über den Sitz der Einrichtung nicht gekom- 
men. In der zunächst vorgesehenen vorläufigen Aus- 
bauphase sollten die Vertragsstaaten nationale Ver- 
bindungsbeamte an EUROPOL entsenden, um dort 
auf der Basis des jeweiligen nationalen Rechts Infor- 
mationsaustausch mit ihren Kollegen aus den anderen 
Staaten zu betreiben. Diese Verbindimgsbeamten 
sollten Zugriff auf den Datenbestand ihrer entsenden- 
den Behörde, nicht jedoch Direktzugang zu fremden 
Datenbeständen besitzen. 

Auch wenn der Informationsaustausch unter den 
entsandten Beamten konventionell erfolgen soll, geht 
es auch in dieser ersten Phase von EUROPOL um mehr 
als nur eine Intensivierung der bisherigen grenzüber- 
schreitenden polizeilichen Zusammenarbeit. Ich habe 
angeregt, daß die Rauschgift- Verbindungsbeamten 
nur Zugriff auf die rauschgiftrelevanten nationalen 
Datenbestände haben und daß die jeweiligen Daten- 
terminals in der EDU-Zentrale nur den Verbindungs- 
beamten des jeweiligen Staates zugänglich sind. 
Schließlich müssen die von deutscher Seite entsand- 
ten Beamten bei der Verarbeitung personenbezoge- 
ner Daten im Rahmen ihrer Aufgaben meiner unein- 
geschränkten KontroUkompetenz unterliegen, auch 
wenn die EDU-Zentrale außerhalb des Geltungs- 
bereichs des Grundgesetzes untergebracht sein 
sollte. 


Ich konnte feststellen, daß meine Anregungen im 
Entwurf eines Regierungsübereinkommens zur vor- 
läufigen Errichtung von EUROPOL weitgehend 
berücksichtigt worden sind. Bei der in Vorbereitung 
befindlichen Konvention über den Status von EURO- 
POL kommt es darauf an, den im Regierungsüberein- 
kommen festgelegten Datenschutzstandard im Hin- 
blick auf die eigenständige Datenverarbeitung bei 
dieser Zentrcde angemessen fortzuentwickeln. 


24.2.3 Polizeiliche Zusammenarbeit mit Staaten In 
Osteuropa 

Die Grenzen zum früheren Ostblock sind auch für 
kriminelle Organisationen durchlässiger geworden. 
Die Bundesregierung hat deshalb mit einzelnen mit- 
tel- und osteuropäischen Regierungen Verwaltungs- 
abkommen über die Zusammenarbeit bei der 
Bekämpfung der Organisierten Kriminalität geschlos- 
sen, die im wesentlichen standardisiert sind und 
spezielle datenschutzrechtUche Vorschriften enthal- 
ten. Am Entwurf des ersten derartigen Abkommens 
— mit der Regienmg der ehemaligen Sowjetunion — 
war ich beteiligt, zu hieran orientierten Abkommen 
mit Ungarn, Polen und der damaligen Tschechoslowa- 
kei habe ich Stellung genommen. 

Aufgrund meiner Anregungen wurde der in den 
Abkommen enthaltene spezielle Datenschutzartikel 
um Bestimmungen zu Erforderlichkeit und Verhält- 
nismäßigkeit von Datenübermittlungen, zu Lö- 
schungsfristen und zur Datensichenmg ergänzt. Wei- 
tergehende Anregimgen, die von Datenübermitüim- 
gen betroffenen Personen zu konkretisieren, den 
Zusammenarbeitsbereich klarer zu bezeichnen und 
klare Übermittlungsschranken für mit besonderen 
Methoden oder Mitteln erhobene Daten aufzuneh- 
men, sind nicht aufgegriffen worden. Da es sich 
insoweit jedoch um Sachprobleme handelt, die — an- 
ders als die Sicherung eines datenschutzrechtlichen 
Mindeststandards beim Empfänger — im eigenen, 
nationalen Bereich zu lösen sind, war es auch nicht 
zwingend, Regelungen hierüber in die Abkommen 
selbst aufzunehmen. Die Datenübermittlung durch 
deutsche Stellen bleibt an die einschlägigen gesetzli- 
chen Regelungen gebunden. Ich empfehle, in Durch- 
führungsbestimmungen auf die sich daraus ergeben- 
den Schranken hinzuweisen. Die Durchführung der 
Abkommen auf deutscher Seite werde ich auch unter 
diesem Gesichtspunkt im Auge behalten. 

Zum Jahresende 1992 hat das Bundesministerium des 
Innern mir einen Muster-Entwurf für künftige Regie- 
rungsabkommen „über die Zusammenarbeit bei der 
Bekämpfung der Organisierten Kriminalität sowie des 
Terrorismus und anderer schwerer Straftaten" zuge- 
leitet, der aus den vorausgegangenen Abkommen 
entwickelt worden ist und für den deshalb die oben 
getroffenen Anmerkungen entsprechend gelten. Un- 
ter Würdigung dieser Erwägungen habe ich gegen 
den „Muster-Entwurf" keine datenschutzrechtlichen 
Bedenken geltend gemacht und lediglich angeregt, 
noch ergänzend zu berücksichtigen, daß es nach 
deutschem Recht der ersuchenden ausländischen 
Stelle obliegt, die Berechtigung ihres Informations- 
interesses darzulegen. 
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24.3 Viel leistungsfähigeres Fingerabdruck- 
Identifizierungssystem AFIS eingerichtet 

Seit etwa fünfzehn Jahren arbeiten Bund und Länder 
im Bereich der Daktyloskopie mit einem computerge- 
stützten Recherchiersystem zur Identifizierung von 
Fingerabdrücken. Es handelt sich um ein halbautoma- 
tisch betriebenes Bimd-Länder-System. Hierbei wer- 
den die Fingerabdrücke von Asylbewerbern und von 
Straftätern, die Delikte von geringerer Bedeutung 
begangen haben oder begangen haben sollen, ledig- 
lich zum Zwecke der Identifizierung der Person auto- 
matisch in einem sogenannten Kurzsatz verformelt. 
Fingerabdrücke von anderen Straftätern werden von 
Daktyloskopen manuell zum Zwecke der Verwen- 
dimg für eine etwaige Spurenrecherche am Tatort in 
einem sogenannten Langsatz verformelt, was einen 
Arbeitsaufwand von 60 bis 90 Minuten je Datensatz 
bedeutet. Aufgrund der Änderung des Asylverfah- 
rensgesetzes, wonach jeder Asylbewerber erken- 
nimgsdienstlich zu behandeln ist, (1992 etwa 438 000 
Asylbewerber) imd des hohen Zeitaufwandes bei der 
Klassifizierung des Langsatzes hat das BKA am 3. De- 
zember 1992 die erste Ausbaustufe des neuen Systems 
AFIS (Automatisiertes Fingerabdruck-Identifizie- 
rungssystem) in Betrieb genommen. Es ermöglicht die 
automatisierte Verformelimg aller Fingerabdrücke 
einer Person mit der Qualität des bisherigen Langsat- 
zes in ca. 2 bis 3 Minuten. Die auf diese Art imd Weise 
verformelten Fingerabdrücke können — wie der frü- 
here Langsatz- auch zur Spurenrecherche verwendet 
werden. Das System AFIS wird auch in anderen 
europäischen Staaten verwendet. Derzeit werden 
beim Bundeskriminalamt die ab Dezember 1992 ein- 
gesandten Fingerabdruckblätter von Asylbewerbern 
in das neue System eingegeben. Gleichzeitig läuft das 
bisherige Verfahren für die Verformelimg der Finger- 
abdrücke von Straftätern weiter; auch sie werden 
noch im Verlauf dieses Jahres für das neue System 
erfaßt. Der volle Wirkbetrieb von AFIS ist für 
Herbst 1993 vorgesehen. 

Die nach dem alten Verfahren (Bund-Länder-System) 
verformelten Fingerabdrücke werden derzeit retro- 
grad (rückwirkend) in den USA von einer Firma für die 
Speicherung in AFIS neu verformelt (ca. 1,6 Millionen 
Datensätze). Aus datenschutzrechtlicher Sicht han- 
delt es sich hierbei um eine Auftragsdatenverarbei- 
tung. Die Versendung der Fingerabdruckblätter an 
den Systemanbieter in den Vereinigten Staaten stellt 
eine Datenübermittlung an nicht- öffentliche Stellen 
außerhalb des Geltungsbereichs des Bundesdaten- 
schutzgesetzes dar (§ 17 BDSG). Ich habe gegenüber 
dem Bundesministerium des Innern darauf hingewie- 
sen, daß die Übermittlung der Fingerabdruckblätter 
an den Auftraggeber in den USA nur dann möglich ist, 
wenn dem § 1 1 BDSG entsprechende, das Persönlich- 
keitsrecht der Betroffenen sichernde Maßnahmen 
durch vertragliche Vereinbarung imd organisatori- 
sche Vorkehrungen getroffen werden. Insoweit galt es 
insbesondere, datenschutzgerechte Regelimgen für 
den Transport, die Aufbewahrung, die Zugriffsbe- 
rechtigung, die Verarbeitung imd die Nutzung der an 
den Auftragnehmer übermittelten Daten zu finden. 
Meine Vorstellungen wurden vom BMI weitgehend 
berücksichtigt, insbesondere wurde sichergestellt, 


daß die Vorschriften über das Datengeheimnis ange- 
wendet werden, daß ich die Datenverarbeitung vor 
Ort kontrollieren kann und daß bei Vertragsverlet- 
zung Vertragsstrafen fällig werden. So erfolgte z. B. 
der Transport in besonders gesicherten Behältnissen 
unter Einsatz von Sicherheitsuntemehmen in beiden 
beteiligten Staaten. Verstöße gegen datenschutz- 
rechtliche Bestimmungen habe ich bisher nicht fest- 
gestellt. 

Ein Anschluß der Landeskriminalämter an AFIS soll 
im Laufe der Jahre 1993 und 1994 erfolgen. 


24.4 INPOL-Sachfahndung 

— Übermittlung von Kfz-Sachfahndungsdaten 
an den HUK-Verband und an Klz-Hersteller 
grundsätzlich zulässig — 

In den vergangenen Jahren ist die Zahl der Diebstähle 
von Kraftfahrzeugen mit anschließender Verschie- 
bung ins Ausland spnmghaft angestiegen. Zur effi- 
zienteren Bekämpfung dieser Delikte, die zum Teil 
Formen Organisierter Kriminalität angenommen ha- 
ben, ist es aus Sicht des Bundeskriminalamts erforder- 
lich, technische Daten über entwendete Fahrzeuge 
aus dem Kfz-Sachfahndimgsbestand des INPOL- 
Systems beim BKA einigen Fahrzeugherstellem sowie 
dem HUK-Verband möglichst schnell zur Verfügimg 
zu stellen. Die schon bisher mittels der Übersendimg 
von Listen erfolgende Übermittlrmg der Daten soll zur 
Beschleunigimg auf den Austausch automatisierter 
Datenträger umgestellt werden. Damit soll das Wie- 
derauffinden gestohlener Fahrzeuge bei Kfz-Händ- 
lem imd Vertragswerkstätten sowie irn Ausland 
erleichtert werden. Die Daten über entwendete Fahr- 
zeuge stammen überwiegend von den Strafverfol- 
gimgsbehörden der Länder und werden von diesen 
für den INPOL-Sachfahndungsbestand erfaßt. 

Da über die betreffenden Kfz-Daten auch der Halter 
eines Fahrzeugs festgestellt werden kaim, hat mich 
das Bundeskriminalamt um datenschutzrechtliche 
Beurteilung des Verfahrens gebeten. 

Ungeachtet der nicht ganz eindeutig geklärten Frage, 
ob das Bundeskriminalamt oder Landespolizeibehör- 
den für die Datenweitergabe zuständig sind, habe ich 
keine Bedenken gegen das geplante Verfahren erho- 
ben. Maßgebend dafür war auch, daß die Länder ganz 
überwiegend mit der Datenweitergabe durch das 
BKA einverstanden waren. Es handelt sich um eine 
Datenübermittlung an nicht- öffentliche Stellen, wo- 
bei davon auszugehenist, daß schutzwürdige Interes- 
sen der Betroffenen nicht entgegenstehen. Die Eigen- 
tümer haben mit ihrer Anzeige bei der Polizeibehörde 
oder der Verlustmeldung gegenüber ihrer Versiche- 
rung zum Ausdruck gebracht, daß sie mit den Maß- 
nahmen zur Wiederbeschaffung des Fahrzeugs ein- 
verstanden sind. Ich habe jedoch darauf gedrungen, 
daß die nicht-öffentlichen Datenempfänger sich 
schriftlich zu einer strikt zweckgebundenen Nutzung 
der übermittelten Daten verpflichten. Schließlich ist 
dafür Sorge zu tragen, daß die übermittelten Daten 
aktuell gehalten werden. Auch aus Datenschutzsicht 
wäre es freüich noch wichtiger, den Diebstahl von 
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Kraftfahrzeugen — vor allem technisch — zu erschwe- 
ren. 


24.5 Neue Dateien 

— Geplante Datei „Gewalttäter 
Sport** (Hooligandatei) 

Aufgrund einschlägiger Vorfälle beauftragte die 
Innenininisterkonf erenz (IMK) den AK II zu prüfen, ob 
und in welcher Form von den Polizeien des Bundes 
und der Länder Informationen über Personen, die 
wegen Gewalttägigkeiten im Zusammenhang mit 
sporüichen Veranstaltungen aufgefallen sind, zur 
Gefahrenabwehr imd zur Verfolgung von Straftaten 
vorgehalten imd übermittelt werden können. Im Jahre 
1991 hat die Innenministerkonferenz dann auf Grund 
entsprechender Vorschläge des AK II beschlossen, 
eine Datei „Gewalttäter Sport" einzurichten. Nach 
dem Beschluß soll die sogenannte Hooligandatei als 
Verbunddatei beim Bimdeskriminalamt geführt wer- 
den. Sie soll laut IMK einen erzieherischen und 
abschreckenden Effekt auf potentielle „Hooligans" 
haben. Zu diesem Zweck ist eine Speicherung perso- 
nenbezogener Daten in der Datei vorgesehen bei 
Ermittlungsverfahren und Bußgeldbescheiden im 
Zusammenhang mit Krawallen, Stadionverboten, 
Ingewahrsamnahmen zur Gefahrenabwehr und im 
Falle des Mitführens von Waffen bei Sportveranstal- 
tungen. 

In Übereinstimmung mit den meisten Landesbeauf- 
tragten für den Datenschutz habe ich darauf hinge- 
wiesen, daß bei der Entscheidung über die Einrich- 
tung einer solchen Datei und bei deren Ausgestaltung 
der Persönlichkeitsschutz berücksichtigt werden muß. 
Ich verkenne nicht, daß Gewalttätigkeiten im Zusam- 
menhang mit Sportveranstaltimgen ein großes Pro- 
blem für die öffentliche Sicherheit und Ordnung 
darstellen. Allerdings muß eine neue Datei, die der 
Bewältigung dieses Problems dienen soll, dafür auch 
geeignet sein. Ich habe den Eindruck, daß bei den 
zuständigen Stellen bis heute kein klares Konzept für 
eine Bekämpfungsstrategie imd über die Rolle, die 
eine neue Datei darin spielen soll, besteht. Das ist aber 
Voraussetzung für ein abschheßendes Urteil, das zur 
Zeit noch nicht möglich ist. 


24.6 Der Umgang mit Daten aus der Überwachung 
des Femmeldeverkehrs muß präziser geregelt 
werden 

Nachdem ein früherer Hessischer Innenminister Infor- 
mationen öffentiich bekaimtgegeben hatte, die das 
Bimdeskriminalamt aufgrund einer gerichtlich ange- 
ordneten Maßnahme zur Überwachung des Femmel- 
deverkehrs gewonnen hatte (s. 13. TB S. 70 f.) habe ich 
präzisere datenschutzrechtliche Regelungen gefor- 
dert. Es sollte sichergestellt werden, daß das Bundes- 
kriminalamt mit Informationen, die durch Eingriffe in 
das Femmeldegeheimnis erlangt worden waren, nach 
Sinn und Zweck der gesetzlichen Vorschriften 
umging. Das BMI hat mir im Berichtszeitraum einen 
entsprechenden Richtlinien-Entwurf zugeleitet. In 
den Beratungen habe ich erreicht, daß personenbe- 


zogene Daten aus Überwachungsmaßnahmen nach 
§ 100 a StPO an Stellen außerhalb des BKA nur mit 
Zustimmung der zuständigen Staatsanwaltschaft wei- 
tergegeben werden dürfen. Nur wenn die zuständige 
Staatsanwaltschaft nicht erreichbar und die Übermitt- 
lung der Daten zur Abwehr einer erheblichen Gefahr 
für die öffentliche Sicherheit erforderlich ist, darf die 
Übermittlung auch ohne vorherige Zustimmung der 
Staatsanwaltschaft erfolgen. Die Staatsanwaltschaft 
ist aber unverzüglich hiervon zu unterrichten. 

Leider sind diese Richtlinien noch nicht in Kraft 
getreten, da über die Verwertung von Zufallsfunden 
und auch zu einigen anderen Punkten noch kein 
Einvernehmen erzielt werden kormte. Die in § 100 a 
StPO vorgesehene Überwachung des Femmeldever- 
kehrs stellt eine nach Artikel 10 Abs. 2 Satz 1 GG 
zulässige gesetzliche Beschränkung des Grundrechts 
der Unverletzlichkeit des Femmeldegeheimnisses 
und des in Artikel 2 Abs. 1 in Verbindung mit Artikel 1 
Abs. 1 GG gewährleisteten allgemeinen Persönlich- 
keitsrechts dar. Es entspricht dem Wertgehalt dieses 
Grundrechts, daß sowohl die Überwachung des Fem- 
meldeverkehrs als auch die Verwertung angefallener 
Erkenntnisse nur bei besonders schwerwiegenden 
Straftaten zulässig sein dürfen. Nach § 100 b Abs. 5 
StPO dürfen deshalb Zufallserkenntnisse zu Beweis- 
zwecken nur für die Verfolgung von Katalogtaten im 
Siime des § 100 a StPO, nicht aber für die Verfolgung 
anderer Taten verwertet werden. Streitig ist, ob eine 
mittelbare Verwertung dieser Zufallserkenntnisse in 
der Weise zulässig ist, daß aufgrund der erlangten 
Erkenntnisse Ermittlungen zu anderen Straftaten 
geführt und neue Beweismittel gewoimen werden 
dürfen. 

Das BKA nimmt eine solche Befugnis in Anspruch und 
stützt sich dabei auf die Rechtsprechung des BGH 
aus der Zeit vor dem Erlaß des Gesetzes zur Bekämp- 
fung des illegalen Rauschgifthandels imd anderer Er- 
scheinungsformen der Organisierten Kriminahtät 
(OrgKG). 

Ich habe dies — in Übereinstimmung mit der überwie- 
genden Literatur — verneint, da eine Weiterverwen- 
dung der Daten zu Ermittlimgszwecken das Persön- 
lichkeitsrecht ebenso in gesetzlich nicht vorgesehener 
Weise beeinträchtigt wie eine Verwendung zu 
Beweiszwecken. 


24.7 Aussonderungsprüffristen und Löschung 
gespeicherter Daten 

In jüngster Zeit ist immer wieder der Vorwurf erhoben 
worden, die Aussonderungsprüffristen, wie sie in den 
einschlägigen Rechts- und Verwaltungsvorschriften 
für die Polizeien vorgesehen sind, behinderten die 
Aufklärung von Straftaten. Dies wurde jedoch — je- 
denfalls für den Bereich des Bundes — bisher nicht mit 
konkreten Fakten belegt. Ich glaube auch nicht, daß 
diese Attacken überhaupt begründet werden können: 
Die einschlägigen Vorschriften sehen nämlich keines- 
wegs einen Löschungs-Automatismus vor; vielmehr 
bleibt die Speicherung über die vorgesehenen Regel- 
fristen — im Grundfall ohnehin bereits 10 Jahre! — 
hinaus zulässig, werm Tatsachen die Annahme recht- 
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fertigen, daß wegen Art und Ausführung der Tat, die 
der Betroffene begangen hat oder derer er verdächtigt 
war, die Gefahr der Wiederholung besteht oder die 
Speicherung der Daten aus anderen schwerwiegen- 
den Gründen zur Aufgabenerfüllung weiterhin erfor- 
derlich ist. Die einschlägigen Fristen wurden unter 
Berücksichtigung polizeifachlicher Erfahrungen fest- 
gelegt: Liegen nach zehn Jahren immer noch keine 
neuen Erkenntnisse vor, würde die weitere Speiche- 
rung in der Regel unnütz Ressourcen zur Speicherung 
und Auswerhmg binden, weil so alte Spurenansätze 
regelmäßig keinen praktischen Aussagegehalt mehr 
besitzen, wenn sie zwischenzeitlich nicht in irgend- 
einer Weise aktuaüsiert oder konkretisiert werden 
konnten. 

Im übrigen war und bin ich stets bereit, auch über die 
Richtigkeit von Aussonderungsprüffristen zu spre- 
chen, wenn mir konkret dargele^ werden kann, daß 
imd warum sie eine effektive Strafverfolgung behin- 
dern. So habe ich z. B. im Berichtszeitraum einer 
Fristverlängerung bei der Speicherung von Daten im 
Bereich von Delikten der organisierten und terroristi- 
schen Kriminalität (§§ 129, 129 a StGB) zugestimmt 
(s. 24.8.2). 

Bei dieser Sachlage frage ich mich, was mit den 
fachlich nicht näher begründeten Attacken auf Prüf- 
imd Speicherfristen, die dann noch mit einem gene- 
rellen Angriff auf den Datenschutz im Pohzeibereich 
verbimden werden, erreicht werden soll. Bisher 
konnte jedenfalls noch niemand belegen, daß Rege- 
lungen des Datenschutzes die Ursache sind, wenn den 
hohen Erwcirtungen imserer Bevölkerung an die poli- 
zeiliche Tätigkeit in Wahrheit aus anderen Gründen 
nicht genügt wird und oftmals aus schlicht faktischen 
— nicht rechtlichen — Umständen auch nicht genügt 
werden kann. 


24.8 Zur Speicherungspraxis des 
Bundeskriminaiamtes — 


24.8.1 Das Bundeskrimlnalamt prüft die 

Löschungsmöglichkeit von Datenspeicherungen 
zu spät 

— Kontrolle beim Referat TB 22 des 
Bundeskriminaiamtes — 

Das Referat TB 22 ist im Bundeskriniinalamt für die 
Datenerfassung imd die Datenpflege des Aktennach- 
weises zuständig. Wie ich bereits früher (12. TB S.74) 
dargelegt habe, wurde mit der Kontrolle des Referats 
im Jahre 1989 begonnen, die aber wegen personeller 
Engpässe erst im Berichtszeitraum mit Übersendimg 
des KontroUberichts an das BMI abgeschlossen wer- 
den konnte. 

Die Kontrolle diente auch dem Zweck festzustellen, ob 
die datenschutzrechtlichen Mängel abgestellt waren, 
die bei vorangegangenen Kontrollen in den Jah- 
ren 1985 und 1987/88 festgestellt worden weu*en. 

Im wesentlichen wurden die Dateien KAN (Kriminal- 
aktennachweis), BKA- AN (BKA- Aktennachweis) imd 


BKA-VNP (BKA- Vorgangsnachweis Personen) kon- 
trolliert: 

1. Die Datei KAN ist eine Verbunddatei, die Nach- 
weise über die beim BKA \md den Polizeien der 
Länder geführten Kriminalakten mit überregiona- 
ler Bedeuhmg enthält. Meine Kontrolle hat erge- 
ben, daß die Rechtmäßigkeit der Speicherung in 
dieser Datei nicht immer lückenlos anhand der 
Akten nachvollzogen werden kann. Ohne hinrei- 
chenden Aktenrückhalt wird jedoch ein wesentli- 
cher Zweck der Datei KAN, nämlich zu den Akten 
hinzuführen, nicht mehr ermöghcht. Zum Schutz 
des Persönlichkeitsrechts von Betroffenen muß 
daher stets auf einen hinreichenden Aktenrückhedt 
geachtet werden. Das BMI hat sich meiner Auffas- 
sung angeschlossen. 

2. Die Datei BKA-AN führt das Bundeskriminalamt 
als Zentraldatei. Sie weist Kriminalakten nach, die 
beim BKA aufgrund des kriminalpolizeilichen Mel- 
dedienstes oder des Schriftverkehrs im Zusammen- 
hang mit Ermittlungsverfahren, erkenmmgsdienst- 
lichen Unterlagen und sonstigem polizeilich rele- 
vanten Schriftverkehr angelegt werden. Anderen 
Polizeibehörden wird aus der Datei nur auf kon- 
ventionellem Wege Auskunft gegeben. 

Ich bemängelte an der Führung der Datei insbeson- 
dere die Festsetzimg der Prüffristen für die Ausson- 
derung der Akten, die auch für die Dauer der 
Speicherung in der Datei maßgebhch sind: 

— Bei der Eingabe der vorgesehenen Daten in das 
System wird per Programm ein Datum für die 
Prüfung der Aussonderung festgesetzt, das 
gnmdsätzhch dem Tag der ersten Einspeiche- 
rung plus 10 Jahre entspricht. Ich vertrete 
dagegen die Auffassung, daß für die Festlegimg 
des Datums der Tag des die Speicherung veran- 
lassenden Ereignisses (i. d. R. der Tat) maßge- 
bend ist, wie es auch die Dateienrichtlinien des 
Bimdeskriminalamtes vorsehen. Das BMI hat 
meiner Rechtsauffassung zugestimmt. Danach 
ist mm für den Beginn der Frist der Zeitpunkt 
der Tat maßgebend, soweit dieser nicht bekannt 
ist, der Tag der ed (erkennungsdienstlichen)- 
Behandlimg oder der Tag der Absendimg der 
Information über das Ereignis. 

— Die Datei BKA-AN weist vorwiegend Kriminal- 
akten nach, die beim BKA aufgrund erken- 
nungsdienstlicher Maßnahmen angelegt wur- 
den. Die Polizeidienststellen der Länder über- 
senden Unterlagen über solche Maßnahmen 
dem BKA. Die Prüfung der Zulässigkeit der 
ed-Behandlung fällt damit in den Zuständig- 
keitsbereich der Länder. Es war aber nicht zu 
übersehen, daß es sich bei einer Vielzahl der 
aufgrund erkenmmgsdienstlicher Behandlung 
gespeicherten Fälle um Straftaten von geringer 
Bedeutung, z. B. Ladendiebstahl, handelte. 
Auch in diesen Fällen war stets die 10jährige 
Aussonderungsprüffrist gespeichert. Ich habe 
daher das BMI aufgefordert, die Regelspeicher- 
fristen von drei Jahren, die die „Ergänzenden 
Regelimgen für das BKA" (ergänzend zu den 
Richtlinien für die Führung kriminalpolizeili- 
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eher personenbezogener Sammlungen) bei 
Straftaten von geringer Bedeutung vorsehen, 
konsequent anzuwenden. 

Damit die Aussonderungsprüffristen richtig 
festgesetzt werden können, muß aus den über- 
sandten ed-Unterlagen allerdings ersichtlich 
sein, ob es sich um einen Fall von geringer 
Bedeutung handelt, was leider meist nicht der 
Fall ist. Um so bedauerlicher ist, daß es das BMI 
nicht für geboten hält, die Polizeibehörden der 
Länder zu bitten, entsprechende Angaben in 
die mit den Fingerabdruckblättem übersandten 
Personenbeschreibungsbögen aufzunehmen 
oder nachzumelden. Nach meinen Feststellun- 
gen enthält die Akte zumeist lediglich den 
Personenbeschreibimgsbogen, so daß abzuse- 
hen ist, daß hier auch künftig die 10- Jahres- Frist 
undifferenziert zum Zuge kommen wird. 

— Ein weiteres Problem betraf die Speicherung 
von personenbezogenen Daten im BKA-AN 
aufgrund von Erkenntnisanfragen in- und aus- 
ländischer Polizeibehörden. Es handelt sich 
hierbei um Anfragen, ob beim Bundeskriminal- 
amt über eine bestimmte Person Unterlagen 
vorhanden sind. Ich habe festgestellt, daß über 
solche Anfragen auch ohne erkennbaren poli- 
zeilich relevanten Hintergrund Daten im BKA- 
AN gespeichert wurden, wie etwa die Anfrage 
einer ausländischen Polizeibehörde wegen der 
Vergabe einer Gaststättenlizenz an einen Deut- 
schen. Solche Anfragen dürfen jedoch allenfalls 
in der Datei VNP (Vorgangsnachweis Personen) 
gespeichert werden. Das BMI macht dagegen 
geltend, alle Erkenntnisanfragen hätten einen 
polizeüichen Hintergrund, auch wenn keinerlei 
Angaben zum Hintergrund vorliegen. Daher sei 
die Erfassung der Erkenntnisanfragen im BKA- 
AN und nicht im VNP sachgerecht. Dies führt 
jedoch nach meinen Feststellungen zur Anle- 
gimg von Kriminalakten allein aufgrund von 
Erkenntnisanfragen, die dann für Zwecke der 
vorbeugenden Straftatenbekämpfung 10 Jahre 
vorgehalten werden. 

Erfreulicherweise hat das BKA inzwischen das 
Verfahren in eigener Verantwortung doch 
dahin geändert, daß derartige Erkenntnisanfra- 
gen nur noch im VNP, und zwar mit einer 
Laufzeit von maximal einem Jahr erfaßt wer- 
den. Sofern in diesem Zeitraum kein polizeili- 
cher Hintergrund festgestellt werden kann, der 
eine Speicherung im BKA-AN rechtfertigt, wer- 
den die Daten gelöscht. 

Meiner Anregung, die festgestellten Mängel, 
insbesondere was Aussonderungsprüffristen 
betrifft, auch im vorhandenen Datenbestand zu 
beseitigen, will das BMI nicht nachkommen. 
Dies sei im Hinblick auf den Gesamtbestand 
von ca. 2 Mio. Datensätzen arbeitsorganisato- 
risch nicht durchführbar. 

3. Die Datei VNP (Vorgangsnachweis Personen) ist 
eine Amtsdatei zum Nachweis von Vorgängen 
administrativer Art beim BKA. Darunter werden 
Vorgänge ohne polizei- oder strafrechtlichen 
Bezug verstanden. Darüber hinaus werden in der 


Datei der Schriftverkehr im Zusammenhang mit 
Unbedenklichkeitsbescheinigungen für gewerbs- 
mäßige Veranstaltungen sowie bestimmte Spiele 
mit Gewinnmöglichkeiten und der Schriftverkehr 
im Zusammenhang mit Zulassungen von Ausnah- 
men nach § 37 Abs. 3 Waffengesetz nachgewie- 
sen. 

Bei der Kontrolle habe ich festgestellt, daß in 
einigen Fällen in der Datei VNP Informationen 
gespeichert waren, die für die Aufgabenerfüllung 
des Bundeskrimmalamtes nicht erforderlich waren. 
Beispielhaft seien erwähnt: 

— Eine Person war mit einer Aussondenmgsprüf- 
frist von drei Jahren gespeichert, weil die ame- 
rikanische Polizei das BKA um Erkenntnismit- 
teilung gebeten hatte. Der Betroffene hatte 
einen Waffenschein in den USA beantragt. Das 
BKA hat der anfragenden Behörde mitgeteilt, es 
lägen keine Erkenntnisse vor. 

— Eine Person war für drei Jahre gespeichert, weil 
eine ausländische Polizeibehörde über sie 
angefragt hatte. Die Betroffene hatte sich für 
eine Tätigkeit zur Betreuung, Fürsorge oder 
Beaufsichtigung von Jugendlichen beworben. 
Das BKA hat auch hier mitgeteilt, es habe keine 
Erkenntnisse. 

Diese Informationen wurden inzwischen ge- 
löscht. 

Die technische Ausgestaltimg der Datei VNP 
ermöglicht eine Nutzung auch für Zwecke der 
Gefahrenabwehr und der vorbeugenden Verbre- 
chensbekämpfung. Die Errichtungsanordnung 
sieht deshalb — datenschutzrechtlich korrekt — 
ausdrücklich eine Nutzung nur für rein administra- 
tive Zwecke vor. Diese Nutzungsbeschränkung 
sollte freilich auch durch geeignete Maßnahmen 
technisch und orgarüsatorisch so abgesichert wer- 
den, daß unzuständige Organisationseinheiten 
nicht auf diese Datei zugreifen können. Die Auffas- 
sung des BMI, eine solche Abschottimg sei recht- 
lich nicht geboten imd aus praktischen Gründen 
nicht akzeptabel, entspricht aus meiner Sicht nicht 
den Anforderungen des § 9 BDSG und sollte 
nochmals überprüft werden. 


24.8.2 Speicherungen in APIS besser — aber noch nicht 
problemlos 

Die Arbeitsdatei PIOS Irmere Sicherheit ist eine beim 
BKA geführte Verbunddatei, die Erkenntnisse über 
Staatsschutzdelikte und ändere Straftaten — soweit 
sie politisch motiviert sind — enthält. Im August 1991 
habe ich erneut (s. 12. TB S. 73, 11. TB S. 63) die 
Datenverarbeitung des BKA in dem System APIS 
unter folgenden Schwerpunkten kontrolliert: 


Speicherung „anderer Straftaten“ 

Unter „anderen Straftaten" sind nach der Errichtungs- 
anordnimg zu APIS nicht die Staatsschutzdelikte im 
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eigentlichen Sinne zu verstehen, sondern andere 
Straftaten mit extremistischem Hintergrund. Bereits 
1987 (s. 11. TB S. 63) hatte ich festgestellt, daß im 
Datenfeld „andere Straftaten" häufig auch Angaben 
zu Straftaten gespeichert wurden, die keine verfas- 
simgsfeindhche Zielsetzimg hatten. Dieser Fehler war 
1991 erfreulicherweise ausgeräumt. Anscheinend 
liegt dies aber in erster Linie daran, daß das BKA von 
sich aus in APIS nur noch solche Fälle speichert, in 
denen es selbst ermittelt. Ich habe allerdings den 
Eindruck, daß die Speicherpraxis der Länder in APIS 
nach wie vor an Mängeln leidet, wie ich sie früher 
beim Bundeskriminalamt festgestellt habe. Die Kon- 
trolle der materiellen Zulässigkeit einer Speicherung 
durch ein Land liegt bei dem jeweils zuständigen 
Landesbeauftragten für den Datenschutz. 


Speicherung „anderer Personen" 

Nach der Errichtimgsanordmmg dürfen Daten „ ande- 
rer Personen" in APIS gespeichert werden, wenn sie in 
Verbindung mit Beschuldigten oder verdächtigen 
Personen oder Organisationen stehen und zurei- 
chende tatsächliche Anhaltspimkte die Aimahme 
rechtfertigen, daß die Erfassung zur Aufklärung oder 
vorbeugenden Bekämpfung der in § 138 StGB 
genannten Straftaten (z, B. Mord, Totschlag, Landes- 
verrat) oder einer Straftat nach § 129 StGB (Bildung 
einer kriminellen Vereinigung) erforderlich ist. Nach 
meinen Feststellungen handelt es sich bei den meisten 
gespeicherten „anderen Personen" um sog. Kontakt- 
personen eines zur polizeilichen Beobachtung Ausge- 
schriebenen. 

Zwei Fälle habe ich nach § 25 BDSG beanstandet, weil 
aus den mir zur Verfügimg gestellten Unterlagen 
keine konkreten Hinweise auf eine Verbindimg mit 
Beschuldigten oder verdächtigen Personen zu erken- 
nen waren. Das BMI hat diese Beanstandungen 
zunächst ziurückge wiesen, da nach weiteren Recher- 
chen beim BKA tatsächliche Anhaltspunkte für eine 
solche Verbindung festgestellt worden seien. Nach 
einer nochmaligen Kontrolle dieser Vorgänge beim 
BKA habe ich erreicht, daß die Daten der beiden 
Betroffenen gelöscht wurden. Auch das BKA hielt nun 
die weitere Speicherung der Daten für nicht mehr 
erforderlich. 

Nach wie vor halte ich den Begriff der „anderen 
Personen" in Nr. 4.3 der Errichtungsanordnung zu 
APIS für zu imbestimmt. Er trägt nach meiner Über- 
zeugung dazu bei, daß zumindest zweifelhafte Fälle 
gespeichert werden. Ich habe vorgeschlagen, in 
Zukunft folgende Grundsätze zu beachten: 

— Die Speicherung von Daten einer „anderen Per- 
son" ist zulässig, soweit dies zur Ermittlung gegen 
den Beschuldigten oder Verdächtigen erforderlich 
ist. Sie muß also stets im Zusammenhang mit einem 
Verfahren gegen einen Dritten stehen. 

— Allein eine Verbindung der „ anderen Person" zum 
Beschuldigten oder Verdächtigen reicht nicht aus. 
Zusätzhch sind tatsächliche Anhaltspunkte zu for- 
dern, die die Annahme rechtfertigen, daß die 
Erfassung der Daten der „anderen Person" zur 


Aufklärung oder vorbeugenden Bekämpfung der 
in 138 StGB genannten Straftaten oder einer Straf- 
tat nach § 129 StGB erforderlich ist. Dies bringt die 
Regelung in Nr. 4.3 der Errichtungsanordnung 
auch zum Ausdruck; die Vorschrift wird aber nicht 
immer beachtet. 

Ich habe auch die Frage problematisiert, ob der Begriff 
„andere Person" auch auf Anzeigeerstatter, Hinweis- 
geber und Zeugen angewandt wurde, denn gern. 
Nr, 4.2.10 der Dateienrichtlinien für das BKA dürfen 
Daten dieser Personen nur in zeitlich befristet geführ- 
ten Spurendokumentations Systemen gespeichert 
werden. Auf meine Empfehlung, solche Fehlspeiche- 
nmgen in der Errichtungsanordnung zu APIS klarer 
als bisher auszuschließen, ist das BMI leider nicht 
eingegangen. 

Generell hält das BMI meine zuvor erwähnte Rechts- 
auffassung zur Zulässigkeit der Speicherung von 
Daten „anderer Personen" für zu eng. Ich bin mir 
darüber im Klaren, daß die Anwendung eines so 
allgemeinen Merkmals wie der „tatsächlichen An- 
haltspunkte " in der Praxis nicht eiofach ist. Trotzdem 
darf nicht davon abgesehen werden, es als Vorausset- 
zung für eine Speicherung zu fordern. Eine zu groß- 
zügige Handhabung gerade dieses Merkmals führt 
mit hoher Wahrscheinlichkeit zur Speicherung Unver- 
dächtiger. 


Feststellung der Speicherfristen 

In mehreren Fällen habe ich das Versäumnis bean- 
standet, die Erforderhchkeit der weiteren Speiche- 
rung über „andere Personen" zu prüfen, und das BMI 
aufgef ordert sicherzustellen, daß nach Nr. 10.3 Satz 3 
der Errichtungsanordnung nach jeweils einem Jahr 
seit der letzten Erfassung geprüft wird, ob die Daten 
weiter gespeichert bleiben müssen. 

Die Festlegung der Aussonderungsprüffrist bezüglich 
Betroffener, die als Kontaktpersonen zu einer zur 
pohzeilichen Beobachtung ausgeschriebenen Person 
gespeichert sind, wird uneinheitlich gehandhabt, 
ohne daß hierfür ein sachlicher Grund ersichtlich ist. 
Sie richtet sich in manchen Fällen danach, wie lange 
die pohzeiliche Beobachtung noch läuft. In anderen 
Fällen wird eine Laufzeit von emem Jahr ab dem 
Datum, an dem ein Betroffener zusammen mit der 
ausgeschriebenen Person beobachtet wurde, festge- 
legt. Ich habe angeregt, eme gleichmäßige Hand- 
habung sicherzustellen. 

Das BMI hat dies bisher nicht aufgegriffen. Die 
Angelegenheit wird weiter mit dem Ziel einer gleich- 
mäßigen Anwendung erörtert. 

Da die Pohzeibehörden des Bimdes und der Länder 
der Auffassung sind, daß die bisher längste Speicher- 
frist von drei Jahren für Daten „ anderer Personen " im 
Bereich der Dehkte von §§ 129, 129 a StGB nicht 
ausreicht, wurde diese auf 5 Jahre verlängert. Hierge- 
gen habe ich keine Bedenken geltend gemacht, wenn 
— auch in diesen Fällen — die Speicherung jährlich 
überprüft wird. 
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Warnmeldungen 

Das BKA gibt sog. Warnmeldungen über mögliche 
terroristische Anschläge heraus und speichert Daten 
potentieller Gefährder als „ Beschuldigte/Gef ährder" 
regelmäßig für drei Jahre in APIS. Die meisten Warn- 
meldungen stammen von den Nachrichtendiensten, 
einige von Fluggesellschaften, Die Meldungen sind 
zumeist sehr vage. Problematisch hierbei sind die 
Zulässigkeit der Speichenmg, ihre Dauer und die 
Übermittlung der Gefährdungsmeldung an verschie- 
dene Empfänger. Die Erfassung der potentiellen 
Gefährder unter dem Katalogbegriff „Beschuldigter" 
ist unzulässig, weil es regelmäßig an der Einleitung 
eines Ermittlungsverfahrens mangelt. Meiner Emp- 
fehlung, die Katalogbegriffe zur Kennzeichnung der 
potentiellen Gefährder durch treffendere Bezeich- 
nungen zu ersetzen, wird das BMI nachkommen. 

Auf meine Anregung hin wird das BMI auch prüfen, 
ob für Gefährder besondere Speicher- oder Prüffristen 
festgelegt werden können. 


24.8.3 Speicherung von „Palästinenserdaten** in APiS 

Aufgnmd von Hinweisen auf eine bundesweite 
gezielte Überprüfung von Palästinensern während 
des Golfkrieges habe ich die Datenverarbeitung bei 
der Abteilung Staatsschutz des Bundeskrimmalamtes 
kontrolliert. Ich habe festgestellt, daß das BKA die 
Daten von ca. 300 Personen als mögliche Gefährder in 
die Arbeitsdatei APIS eingestellt hatte. 

Hintergnmd der Überprüfung dieses Personenkreises 
und seiner Erfassung in APIS war die Drohung von 
irakischer Seite, europäische Staaten, insbesondere 
die Bimdesrepublik Deutschland, wegen der Unter- 
stützung der Alliierten im Golfkrieg mit Terrorakten 
zu überziehen. Bei den zu überprüfenden Personen 
hatten die Sicherheitsbehörden Anhaltspunkte für 
eine Zusammenarbeit mit irakischen Stellen oder 
pro-irakischen extremistischen Gruppierungen. Sie 
sollten deshalb zu möglichen Kontakten mit iraki- 
schen Stellen befragt werden. 

Die Speichenmg war zum damaligen Zeitpunkt 
gerechtfertigt. Eine fortdauernde Speichenmg habe 
ich jedoch wegen Wegfalls der besonderen Gefähr- 
dungslage in Frage gestellt. Das BKA hat mir darauf- 
hin mitgeteilt, daß es die Daten zum April 1992 
gelöscht und die erstellten Unterlagen vernichtet hat, 
da es bezüglich des erfaßten Personenkreises keine 
tatsächlichen Anhaltspunkte für weitere Gefährdun- 
gen gebe. 


24.9 Unschuldiger aufgrund fehlerhafter 
Datenspeicherung des BKA bei der 
Grenzkontrolle „auseinandergenommen" 

Im Jahre 1991 hat sich ein Bürger erbost ein zweites 
Mal an mich gewandt, weil er bei der Rückreise von 
einer Dienstreise in die damalige CSFR im Zuge der 
grenzpolizeilichen Personenkontrolle erneut umfas- 
send überprüft worden war. Wie der Petent erfahren 
hatte, war Anlaß für das genaue „Filzen" , daß sich die 


Daten des Petenten als Alias -Personalie eines im 
INPOL-System ausgeschriebenen Straftäters im 
Grenzfahndimgsbestand befanden. Erst nach lang- 
wierigen, sehr belastenden Untersuchimgen hatte der 
Grenzbeamte festgestellt, daß der Petent nüt dem 
Straftäter nicht identisch war. 

Der Petent war besonders verärgert, weil sich ein 
ähnlicher Vorfall bereits 1980 bei einer Ausreise aus 
Berlin ereignet hatte. Nachdem der Petent sich seiner- 
zeit an mich gewandt hatte, hatte ich festgestellt, daß 
dessen Daten deshalb im INPOL-System erfaßt waren, 
weü der gesuchte Straftäter vom Petenten als verloren 
gemeldete Ausweisdokumente benutzt hatte. Das 
BKA hatte seinerzeit die Daten des Petenten im 
INPOL-Personenfahndungsbestand gelöscht. 

Wie kam es dann aber zur erneuten unrichtigen 
Speichenmg der Daten des Petenten? Auf meuie 
erneute Anfrage an das BKA stellte dieses fest, daß 
anläßlich einer erkennungsdienstlichen Behandlung 
des Straftäters dessen Kriminalakte durchgesehen 
wurde. Dabei wurden die in dieser Akte gespeicher- 
ten Daten des Petenten festgestellt und erneut als 
Alias-Daten des Straftäters im INPOL-System ausge- 
schrieben, was dazu führte, daß der Petent bei der 
grenzpolizeilichen Personenkontrolle, die Aiüaß zu 
der Eingabe war, so richtig „auseinandergenommen" 
wurde. Um dem Petenten ähnliches in Zukunft zu 
ersparen, hat das BKA auf meme Anregung nicht nur 
den Alias-Datensatz des Petenten in INPOL, sondern 
auch die entsprechenden Daten in der Kriminalakte 
des Straftäters gelöscht. 

Offen bleibt die Frage, ob sich ein ähnlicher Vorgang 
nicht bei anderen Bürgern, bei denen die Verhältnisse 
ähnlich liegen, erneut ereignen kann. Es müssen 
Vorkehnmgen getroffen werden, um dies soweit 
irgend möglich zu vermeiden. 


25 Bundesgrenzschutz 

25.1 Dienstanweisung Amtshilfe/Grenze 

Über die Probleme, die sich bei der Zusammenarbeit 
von Polizeibehörden, insbesondere auch des Bimdes- 
grenzschutzes, mit den Nachrichtendiensten ergaben, 
habe ich bereits in meinem Ersten Tätigkeitsbericht 
(Seite 71) berichtet. Von zentraler Bedeutung sind 
hierbei das Gebot zur strikten organisatorischen Tren- 
nung von Polizei und Nachrichtendiensten (§ 2 Abs, 1 
Satz 3 BVerfSchG) und der Gnmdsatz, daß den 
Nachrichtendiensten polizeiliche Befugnisse nicht 
zustehen (§ 8 Abs, 3 BVerfSchG), Daher ist die in den 
Gesetzen über die Nachrichtendienste getroffene 
Klarstellung so wichtig, daß diese die Polizei nicht im 
Wege der Amtshilfe um Maßnahmen ersuchen dürfen, 
zu denen sie selbst nicht befugt smd. Von ganz 
entscheidender Bedeutimg für die Zusammenarbeit 
zwischen den Diensten und dem Bundesgrenzschutz 
ist auch der allgemeine, für jede Amtshilfe geltende 
Gnmdsatz, daß die ersuchte Behörde nicht Hilfe 
leisten darf, wenn sie dazu aus rechtiichen Gründen 
nicht in der Lage ist (§ 5 Abs. 2 Nr. 1 VwVerfG). Das 
heißt im Ergebnis, daß Aufgaben und Befugnisse einer 


137 



Drucksache 12/4805 


Deutscher Bundestag — 12. Wahlperiode 


ersuchten Behörde durch ein Amtshilf eersuchen nicht 
erweitert werden. 

Vor diesem Hintergnmd durfte eigentlich erwartet 
werden, daß nach Inkrafttreten der Gesetze über die 
Nachrichtendienste keine grundsätzlichen Probleme 
im Bereich der Zusammenarbeit des Grenzschutzes 
mit Nachrichtendiensten mehr auftreten würden. Das 
ist leider nicht der Fall. In der im Berichtszeitraum 
erlassenen Dienstanweisung nach § 17 Abs. 2 Satz 2 
des Bundesverfassungsschutzgesetzes, in der die 
Zulässigkeit besonderer Ersuchen der Nachrichten- 
dienste an den Bundesgrenzschutz geregelt ist, heißt 
es an einer Stelle: 

„Mit dem Ersuchen können folgende Informationen 
angefordert werden, die bei der Wahmehmimg 
grenzpolizeilicher Aufgaben bekannt werden oder 
infolge des Ersuchens erhoben werden dürfen:“ 

Damit wird den die Dienstanweisung ausführenden 
Bediensteten der Nachrichtendienste suggeriert, es 
dürfe auch um die Übermittlung erst noch zu erheben- 
der personenbezogener Daten ersucht werden, die 
nicht bei der Wahrnehmung grenzpolizeilicher Auf- 
gaben bekannt werden. Und bei den Beamten des 
BGS wird der Eindruck erweckt, sie dürften personen- 
bezogene Daten ohne Rücksicht auf das für sie gel- 
tende Recht nur deshalb erheben, weil ein Nachrich- 
tendienst um deren Übermittlung ersucht hat. Die 
Gesetze über die Nachrichtendienste sowie die 
Grundsätze für die Amtshilfe stehen dem aber klar 
und eindeutig entgegen. 

Das Bundesministerium des Innern, dem ich diese 
Auffassung mitgeteilt habe, hat erwidert, die Dienst- 
anweisung könne nicht gegen das Gesetz — über 
dessen Auslegung offenbar Einvernehmen mit mir 
bestehe — ausgelegt werden. Ob dieses Einverneh- 
men wirklich besteht, scheint zweifelhaft, denn in 
dem mir kurz vor Redaktionsschluß zugegangenen 
Entwurf eines BGS-Gesetzes soU jetzt offenbar die 
bisher noch fehlende Rechtsgnmdlage für die Erhe- 
bung von personenbezogenen Daten allein auf Grund 
von Amtshilfeersuchen geschaffen werden. Einer sol- 
chen Regelung widerspreche ich, weil der BGS damit 
zu einem Anhängsel der Nachrichtendienste würde. 
Ich halte es außerdem für erforderlich, die zumindest 
höchst mißverständliche (nach ihrem Wortlaut rechts- 
widrige) oben zitierte Regelung in der Dienstanwei- 
sung nach § 17 Abs. 2 BVerfSchG so schnell wie 
möglich mit der Rechtslage in Einklang zu bringen. 
Das hat mir das BMI bisher leider nicht zugesichert. 


25.2 Arbeitnehmer verliert Arbeitsplatz durch 
zweifelhafte Sicherheitsüberprufung 

Durch eine Eingabe erfuhr ich, daß der Bundesgrenz- 
schutz einem Arbeitnehmer, der für einen Hand- 
werksbetrieb Arbeiten in einer Liegenschaft des BGS 
durchführen sollte, den Zugang zu diesen Liegen- 
schaften wegen angeblicher Eintragungen im Bun- 
deszentralregister versagt hatte. Daraufhin hatte der 
Arbeitgeber das Arbeitsverhältnis des Petenten 
gekündigt. 


Das Bundesministerium des Innern hat auf meine 
Nachfragen angegeben, die über den Petenten beim 
Bundeszentralregister eingeholte Auskunft habe zehn 
bis zwölf Verurteilimgen des Betroffenen ausgewie- 
sen, die nach Art und Schwere den Einsatz in der 
BGS-Unterkunft aus allgemeinen Sicherheitsgründen 
nicht vertretbar erscheinen ließen. Da der Petent eine 
solche Zahl von Verurteilungen mit Entschiedenheit 
bestritt, habe ich mich selbst mit dem Bundeszentral- 
register in Verbindung gesetzt. Dabei ergab sich, daß 
lediglich eine Verurteilung des Petenten im Bundes- 
zentralregister eingetragen war. Gleichwohl blieb das 
Bundesnünisterium des Innern bei seiner Darstellung. 
Obwohl diese aufgrund meiner Feststellungen beim 
Bundeszentralregister recht unwahrscheinlich ist, 
konnte ich mit den mir zur Verfügung stehenden 
Mitteln leider nicht mehr ohne jeden Zweifel feststel- 
len, ob wirklich eine Auskunft des vom Bundesmini- 
sterium des Innern behaupteten Inhalts gegeben wor- 
den war. Der Bundesgrenzschutz vernichtet nämlich 
in der Regel unmittelbar nach Abschluß der Bearbei- 
tung die Auskünfte aus dem Bundeszentralregister. 
Dies soll auch im vorliegenden Fall geschehen sein. 
Deshalb konnte ich dem Petenten im Ergebnis leider 
nicht helfen. 

Ich habe den FaU zum Anlaß genommen, die Art und 
Weise des vom Bundesgrenzschutz durchgeführten 
Sicherheitsüberprüfungsverfahrens zu problematisie- 
ren. Insbesondere habe ich kritisiert, daß das Bundes- 
ministerium des Innern für die nachgeordneten 
Dienststellen des Bundesgrenzschutzes die nur ihm 
gestattete unbeschränkte Auskunft nach § 41 BZRG 
aus dem Bundeszentralregister einholt. Darin kann 
eine Umgehung des Bundeszentralregistergesetzes 
gesehen werden, das ganz bewußt die Einholung 
einer unbeschränkten Auskunft nur den obersten 
Bundesbehörden für die Erfüllung ihrer Aufgaben 
gestattet. 

Das Bundesministerium des Innern wird in Zukunft in 
vergleichbaren Fällen unbeschränkte Auskünfte aus 
dem Bundeszentralregister nicht mehr einholen. Sol- 
che sind auch nicht erforderlich, weil ein polizeiliches 
Führungszeugnis, u. U. ergänzt durch eine Polizeiaus- 
kunft, für den verfolgten Zweck ausreicht. 


25.3 Kommen automatisierte Personenkontrollen 
an den Grenzen? 

Wenn demnächst das Schengener-Durchfühnmgs- 
Übereinkommen (s. o. 24.1.2) in Kraft tritt, wird sich 
ein EG-Bürger bei der Einreise aus Drittstaaten einer 
genauen Kontrolle zumindest seiner Identität zu 
unterziehen haben. Das Bundesnünisterium des 
Innern ist nämlich der Ansicht, Artikel 6 des vorge- 
nannten Vertrages schreibe eine erheblich intensi- 
vere Personenkontrolle an den Außengrenzen vor als 
sie bisher üblich war. Es befürchtet deshalb, daß 
infolge dieser Einreisekontrollen — besonders auf 
Flughäfen — lange Wartezeiten für die Betroffenen 
entstehen. Um dem entgegenzuwirken, plant das 
Bundesnünisterium des Innern den Aufbau einer 
teilweise automatisierten Grenzkontrolle. Nach den 
bisher entwickelten Vorstellungen kann an diesem 
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Verfahren teilnehmen, wer zuvor — auf freiwilliger 
Basis — die in seinem Grenzdokument enthaltenen 
Personenangaben sowie bestimmte biometrische Da- 
ten (Fingerabdrücke oder Meßdaten über die Hände, 
wie z. B. Länge der Hände und der Finger) erfassen 
und speichern ließ. Sobald dies geschehen ist, soll der 
Betroffene berechtigt sein, besondere zur Personen- 
kontrolle (z. B. auf Rughäfen) aufgestellte automati- 
sierte Vorrichtungen zu passieren um damit etwaige 
Warteschlangen bei der Abfertigvmg zu vermeiden. 

Das Verfahren soll nach Vorstellung des BMI im 
einzelnen wie folgt durchgeführt werden: 

Zunächst muß der Reisende beim Bundesgrenzschutz, 
z. B. auf einem Flughafen, einen schriftlichen Antrag 
auf Teilnahme an diesem Verfahren stellen. Hierfür 
hat er sich mit einem maschinenlesbaren Personalaus- 
weis oder Reisepaß auszuweisen und die genannten 
biometrischen Daten zur Verfügrmg zu stellen. Seine 
Identifikationsdaten aus dem Personalausweis oder 
Paß (z, B, Name, Vorname, Geburtsdatum, Geburts- 
ort, Wohnort, Paßnummer/Personalausweisnummer) 
und seine biometrischen Daten werden dann in einer 
speziellen Datei gespeichert. 

Bei der Grenzkontrolle werden zunächst die perso- 
nenbezogenen Daten aus dem Reisedokument ma- 
schinell gelesen und mit den aus dem Antragsverfah- 
ren gespeicherten Informationen abgeglichen. Dabei 
erfolgt gleichzeitig immer eine fahndungsmäßige 
Überprühmg. Danach wird die eigentliche Identität 
des Betroffenen durch Vergleich seiner aktuellen 
biometrischen Daten mit den für diese Person im 
Antragsverfahren zur Verfügung gestellten Daten 
geprüft. Stimmen die Daten überein und ist der 
Betroffene nicht fahndungsmäßig ausgeschrieben, 
kann er ohne weiteres die Grenzkontrolle passie- 
ren. 

Das Verfahren soll demnächst auf dem Frankfurter 
Rughäfen in einem Großversuch getestet werden, 
wobei zwei unterschiedliche biometrische Identifika- 
tionsverfahren eingesetzt werden, nämlich Identifi- 
zierung mit Hilfe der Handgeometrie und mit Hilfe 
von Fingerabdrücken. 

Ich werde den Umgang mit personenbezogenen 
Daten bei Durchführung dieses Versuchs kontrollie- 
ren imd besonderen Wert darauf legen, daß die Rechte 
der Teilnehmer unter datenschutzrechtiichen Aspek- 
ten gewahrt werden. Insbesondere muß sichergestellt 
sein, daß die während des Feldversuchs anfallenden 
personenbezogenen Daten nur für die Personenkon- 
trolle genutzt imd nach Beendigimg des Versuchs 
— auf Wunsch des Betroffenen auch früher — gelöscht 
werden. Auch muß geprüft werden, ob die Freiwillig- 
keit der Teilnahme an den Verfahren wirklich echt ist 
und sich nicht aus der „Drohung" mit der Einweisung 
in lange Warteschlangen vor der Personenkontrolle 
ein faktischer Zwang zur Teilnahme an dem „freiwil- 
ligen" Verfahren ergibt. Nach Durchführung des 
Versuchs werde ich ihn abschließend bewerten. 

Ich habe angeregt, die parlamentarischen Gremien 
über den geplanten Feldversuch zu unterrichten, weil 
dieser den zumindest teilweisen Einstieg in eine völlig 
neue KontroUpaxis ziun Ziel hat. 


26 Zoll- und Außenwirtschaftskontrolle 

26.1 Telefonüberwachung bei 

Außenwirtschaftskontrolle eingeführt 

Durch das Gesetz zur Änderung des Außenwirt- 
schaftsgesetzes, des Strafgesetzbuches und anderer 
Gesetze vom 28. Februar 1992 hat das ZoUkriminal- 
amt (ZKA) Befugnisse zur Überwachung des Brief-, 
Post- und Femmeldeverkehrs erhalten. Über diese zur 
Kontrolle des Außenwirtschaftsverkehrs vorgesehene 
Beschränkung des Grundrechts aus Artikel 10 des 
Grundgesetzes habe ich bereits berichtet (13. TB 
S. 71 f). Der damalige Dissens zwischen Bundestag 
und Bundesrat hat die Bundesregierung veranlaßt, 
den Gesetzentwurf in einer so veränderten Form 
erneut einzubringen, daß er der Zustimmung des 
Bundesrats nicht mehr bedurfte. 

Bei einer so tief in das Persönlichkeitsrecht eingreifen- 
den Form der Datenerhebung, wie sie die Überwa- 
chung des Brief-, Post- und Femmeldeverkehrs dar- 
stellt, ist eine strenge Zweckbindung der dabei 
erlangten Informationen von besonderer Bedeutung,- 
für andere Zwecke als die mit der Datenerhebung 
verfolgten dürfen die Erkenntnisse nur in sehr engen 
und klar definierten Grenzen verwendet werden. Im 
ursprünglichen Gesetzentwurf war dementsprechend 
au<äi eine umfassend zu beachtende enge Zweckbin- 
dung vorgesehen. Der neue Regierungsentwurf sah 
demgegenüber, weil er eine Zustimmungsbedürftig- 
keit des Gesetzes durch den Bundesrat unter allen 
Umständen vermeiden wollte, eine Zweckbindung 
ntir noch für die Verwendung der Daten beim Zollkri- 
minalamt vor. Aufgrund meiner Bemühungen ist im 
Gesetz wenigstens die Verwendung der Daten bei 
sämtlichen Stellen des Bundes der Zweckbindung 
unterworfen worden. Dies bleibt jedoch unzuläng- 
lich. 

Die Bundesregierung vertritt die Auffassung, der 
Bund sei von Verfassungs wegen nicht gehalten, zum 
Schutze des Persönlichkeitsrechts auch für die Ver- 
wendung der Daten im Landesbereich angemessene 
Zweckbindungen zu treffen; dies könne den Ländern 
überlassen werden. Ich teile diese Auff assimg deshalb 
nicht, weil Stellen der Länder hier erst infolge der 
Übermittlung einer Bundesstelle, des ZKA, Kenntnis 
von den bei der Brief- und Telefonüberwachung 
erlangten Informationen erhalten. Wenn es aber der 
Bund ist, der durch die Weitergabe besonders schüt- 
zenswerter Daten Gefahren für das Persönlichkeits- 
recht schafft, dann trifft ihn aufgrund des Schutzauf- 
trags des Grundgesetzes auch die Pflicht, die notwen- 
digen, üim möglichen Schutzvorkehnmgen zu treffen, 
ln diesem Sinne hat auch das Bundesverfassungsge- 
richt entschieden, daß Grundrechtseingriffe nur zuläs- 
sig sind, wenn der Gesetzgeber zugleich organisato- 
rische und verfahrensmäßige Vorkehnmgen trifft, 
welche der Gefahr einer Verletzung des Persönlich- 
keitsrechts entgegenwirken (BVerfGE 65, 1 Leit- 
satz 2). 

Die dmch die Änderung des Außenwirtschaftsgeset- 
zes eingeführten Möglichkeiten zur Beschränkung 
des Brief-, Post- und Femmeldegeheimnisses gelten 
entsprechend meiner Anregrmg nur befristet; sie 
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treten Ende 1994 außer Kraft. Dann wird zu prüfen 
sein, ob ein überwiegendes Interesse der Allgemein- 
heit an den weitgehenden Grundrechtsbeschränkun- 
gen noch besteht und ob damit tatsächlich belegbare 
Aufklänmgserfolge erreicht werden können. Die 
Sachverständigenanhörung während des Gesetzge- 
bungsverfahrens hat meine insoweit bestehende 
Skepsis eher verstärkt. 


26.2 Zollkriminalamt als Bundesoberbehörde 

geschaffen — aber ohne bereichsspezifischen 
Datenschutz 

Auf Gesetzgebungsvorhaben zur Regelimg des 
Umgangs mit personenbezogenen Daten beim frühe- 
ren ZoUkriminalinstitut (ZKI) habe ich bereits hinge- 
wiesen (13. TB S. 71). Zwischenzeitlich ist das Finanz- 
verwaltungsgesetz — FVG — geändert worden 
(BGB1.1992 1 S. 1222), um dem früheren Zollkriminal- 
institut den Status einer Bimdesoberbehörde — unter 
der Bezeichnung Zollkriminalamt (ZKA) — zu verlei- 
hen. Die bisherigen Regelungen zum ZKI sind dabei 
im wesentlichen übernommen worden. Die Absicht, 
bereits im Rahmen dieses Änderungsgesetzes auch 
den Datenschutz zu regeln, ist im Laufe des Gesetz- 
gebungsverfahrens aufgegeben worden. Zwar wurde 
seinerzeit anerkannt, daß die gesetzlichen Regelun- 
gen der neuen Funktion der Behörde als Zentralstelle 
und ihren sprunghaft gewachsenen Aufgaben nicht 
mehr gerecht werden, insoweit also dringender Rege- 
lungsbedarf besteht. Andererseits wurde eingewandt, 
wegen der notwendigen und sicher zeitaufwendigen 
Abstimmung mit teilweise sich überschneidenden 
Regelungen in anderen Gesetzgebungsvorhaben, ins- 
besondere im Strafverfahrensänderungsgesetz und 
im Entwurf eines neuen BKA-Gesetzes, sei ein Vorha- 
ben, das auch den Datenschutz beim ZKA bereichs- 
spezifisch regelt, nicht kurzfristig zur Gesetzesreife zu 
bringen. Die Datenschutzregelungen wurden deshalb 
zu meinem Bedauern vertagt. 

Im Finanzverwaltungsgesetz sind dann einige von mir 
vorgebrachte Anregungen berücksichtigt worden, 
wie etwa die Bindung des Empfängers an den Über- 
mittlungszweck. Vorrangig ist aber jetzt die Aufgabe, 
umfassende bereichsspezifische Datenschutzregelun- 
gen für das ZKA zu treffen. Noch so berechtigte 
Hinweise auf andere Gesetzgebungsverfahren dürfen 
im Ergebnis nicht zur Dauerblockade eines als not- 
wendig erkannten Gesetzes führen. Im Entwurf des 
FVG-Änderungsgesetzes hatte die Bundesregierung 
noch angekündigt, die bereichsspezifischen Daten- 
schutzregelungen „voraussichtlich bis zirni Ende des 
Jahres 1991 einzubiingen". Dies ist bis heute aber 
nicht geschehen. Ich fordere nachdrücklich, die vom 
Bundesverfassungsgericht zum Schutz des Persön- 
lichkeitsrechts auf gestellten Grundsätze ernst zu neh- 
men. Seit dem Volkszählungsurteil sind bald 
zehn Jahre vergangen. Da ist es kaum verständlich, 
wenn eine intensive Datenverarbeitungspraxis trotz 
klarer rechtsstaatlicher Mängel nur unter Berufung 
auf einen „Obergangsbonus" aufrechterhalten wer- 
den kann, ja sogar noch ausgebaut wird. Dies gilt 
besonders im Bereich von Behörden, die an Strafver- 
fahren mitwirken und für Ämter mit Zentralstellen- 


funktion — wie das ZKA — , bei denen empfindliche 
personenbezogene Informationen in großem Umfang 
gesammelt, ausgewertet imd weitergegeben werden. 
Erschwerend kommen beim ZKA die tief in Bürger- 
rechte eingreifende Ausdehnung der Überwachung 
im Post- und Femmeldeverkehr, die enge Einbindung 
dieses Amtes in das normale Verwaltungsverfahren 
der Außenwirtschaftskontrolle (12. TB S. 83) und die 
Vorfeldüberwachung hinzu. 

Der vom BMF inzwischen übersandte Arbeitsentwurf 
für ein Gesetz über das Zollkriminalamt trägt dem 
Schutz des Persönlichkeitsrechts in wesentlichen Fra- 
gen noch nicht hinreichend Rechnimg. Die Eingriffs- 
befugnisse des ZKA sollten nach dessen verschiede- 
nen Aufgaben sachgerecht abgestuft werden. Zudem 
sind technische imd organisatorische Sicherungsmaß- 
nahmen vorzusehen. Auch über die Voraussetzungen 
zur Einrichtung von automatisierten Abrufverfahren 
und die Berechtigung zur Teilnahme am Zollinforma- 
tionssystem bedarf es klarerer Regelungen, auch mit 
Blick auf die gebotene organisatorische Trennung von 
Polizeibehörden und Nachrichtendiensten, wie z. B. 
den BND. Bei der Führung zollkriminalpolizeilicher 
personenbezogener Sammlungen ist deutlich nach 
verschiedenen Personenkreisen (Beschuldigte/Zeu- 
gen/Minderjährige usw.) zu differenzieren. Schließ- 
lich ist — ebenso wie im Strafverfahrensrecht und im 
neuen BKA-Gesetz — die Speicherung von Daten zur 
Vorsorge für die künftige Strafverfolgimg angemes- 
sen zu regeln. 

Gerade wegen der noch bestehenden deutlichen 
Mängel des Arbeitsentwurfs ist es notwendig, die 
Arbeit am Gesetzentwurf zu intensivieren. 


26.3 Gemeinsames Zollinformationssystem der 
EG-Mitgliedstaaten — CIS (Customs 
Information System) — kommt 

Zur Verwirklichung des Europäischen Binnenmarktes 
sind am 1. Januar 1993 die Zollkontrollen an den 
Birmengrenzen der Mitghedstaaten weggefallen. 
Der Europäische Rat hat bereits 1989 auf Rhodos 
beschlossen, daß Ausgleichsmaßnahmen erarbeitet 
werden müssen, um den Wegfall der Kontrollen an 
den Binnengrenzen zu kompensieren. Jeder Mitglied- 
staat hat deshalb einen Koordinator bestellt, der für 
die Erarbeitung und Umsetzung der Ausgleichsmaß- 
nahmen auf nationaler Ebene zuständig ist. Betrof- 
fen davon sind insbesondere die Bereiche Zoll und 
Polizei. 

Rechtsgrundlage für die Zusammenarbeit der euro- 
päischen Zollverwalümgen ist bisher das Neapeler 
Übereinkommen vom 7. September 1967. Das Über- 
einkommen regelt — anders als die EG-Verordnung 
über die gegenseitige Unterstützimg der Zollverwal- 
tungen (s. 6.7) — die ZoUbereiche, die nicht auf gnmd 
des EWG-Vertrags in die Zuständigkeit der Europäi- 
schen Gemeinschaften fallen (Ein- und Ausfuhrver- 
bote oder Beschränkungen zum Schutz der öffentli- 
chen Sittlichkeit, Ordnung und Sicherheit). Da eine 
Verankerung der Ausgleichsmaßnahmen zum Abbau 
der Grenzkontrollen im Neapeler Übereinkommen 
selbst nicht erreichbar erschien, einigten sich die 
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Mitgliedstaaten darauf, zunächst nur den automati- 
sierten Datenaustausch zwischen ihnen in einem 
gemeinsamen Zollinformationssystem (Customs In- 
formation System — CIS — ) zu regeln. Rechtsgnmd- 
lage für die Errichtung von CIS soll eine eigene 
Konvention werden, die die ZoUverwaltimgen der 
EG-Mitgliedstaaten imter dem Vorsitz von Großbri- 
tannien erarbeiten. Ziel des Übereinkommens ist die 
Unterstützung der ZoUverwaltimgen bei der Verhin- 
derung, Ermittlung und Verfolgung schwerwiegender 
Zuwiderhandlungen gegen nationale ZoUbestim- 
mungen, die dem Schutz der öffentUchen Sicherheit 
oder der Bekämpfung der Geldwäsche dienen. CIS ist 
als Verbunddatei geplant, deren zentraler Bestand in 
Brüssel geführt werden und dem direkten Zugriff der 
einzelnen Mitgliedstaaten unterliegen soU. In CIS 
soUenz. B. folgende personenbezogenen Daten erfaßt 
werden: 

— Name, Geburtsname, Vornamen und angenom- 
mene Namen 

— Geburtsdatum u. Geburtsort 

— Staatsangehörigkeit 

— Angaben über Waren, Transportmittel etc. 

Das Bundesministerium der Finanzen hat mich von 
Anfang an bei den Verhandlungen beteiligt. Mein 
Ziel war es, in CIS den guten Datenschutzstandard des 
Schengener Durchführungsübereinkommens zu er- 
reichen. Obwohl dies nicht in aUen Punkten voll 
gelang, konnte im Entwurf des Übereinkommens zu 
CIS ein im großen und ganzen zufriedenstellendes 
datenschutzrechtliches Niveau erreicht werden. Das 
gilt insbesondere für die Sicherung der Rechte der 
Betroffenen und die Datenschutzkontrolle. Bedauer- 
lich ist allerdings, daß der Abschluß einer Regelung 
über den konventionellen Datenaustausch zwischen 
den Zollbehörden auf imbestimmte Zeit verschoben 
wurde. Ich habe das BMF darauf aufmerksam 
gemacht, daß ich auch diesen Bereich für dringend 
regelungsbedürftig halte. 

Die Verhandlungen sind im wesentlichen abgeschlos- 
sen, Die zunächst für Ende 1992 vorgesehene Unter- 
zeichnung des Entwurfs des Übereinkommens wurde 
wegen einiger noch offener Fragen verschoben. Sollte 
es zu weiteren Verhandlimgen kommen, bleibe ich 
beteiligt. Ferner werde ich nach Inkrafttreten des 
Vertrags in der gemeinsamen Aufsichtsbehörde für 
den Datenschutz mitwirken. 


26.4 Übermittlungsersuchen von 

Nachrichtendiensten an das Zollkriminalamt 
nicht präzise genug 

Im Juli 1992 habe ich die Übermittlung personenbe- 
zogener Daten zwischen dem Zollkriminalamt (ZKA) 
einerseits und dem Bundesnachrichtendienst (BND) 
sowie dem Bundesamt für Verfassungsschutz (BfV) 
andererseits kontrolliert. Bei der Übermittlung von 
Daten insbesondere zur Bekämpfung von Verstößen 
gegen das Außenwirtschaftsgesetz und das Kriegs- 
waffenkontroUgesetz von diesen Nachrichtendien- 
sten an das Zollkriminalamt habe ich keine daten- 


schutzrechtlichen Defizite festgestellt. Die Ersuchen 
auf Übermittlung von Daten seitens der Nachrichten- 
dienste an das ZKA enthalten jedoch nicht immer 
ausreichend geeignete Angaben, damit das ZKA 
prüfen kaim, ob eine Übermittlung von Daten nach 
dem BND- oder Bundesverfassimgsschutzgesetz zu- 
lässig ist. Auch war der Umfang der gev/ünschten 
Informationen in einigen Fällen im Ersuchen nicht 
hinreichend präzisiert. Ich habe dies den zuständigen 
Fachaufsichtsbehörden mit ge teilt und Vorschläge 
gemacht, welche Anforderungen an ein zulässiges 
Übermittlimgsersuchen der Nachrichtendienste an 
das Zollkriminalamt zu stellen sind. Die Diskussion 
über diese Frage ist noch nicht abgeschlossen. 


27 Verfassungsschutz 

27.1 Die Sicherheitsüberprüfung ist gesetzlich zu 
regeln 

Kürzlich hat das Bimdesamt für Verfassimgsschutz 
öffentlich bekanntgegeben, daß in der zentralen Ver- 
bunddatei der Verfassimgsschutzbehörden die Daten 
von rd. 600 000 Personen aus Anlaß einer Sicherheits- 
überprüfimg erfaßt sind. Diese Größenordnung unter- 
streicht eindrucksvoll den gesetzlichen Regelungsbe- 
darf im Bereich der Sicherheitsüberprüfungen (so 
schon der 2. TB S. 44, ausführlich 9. TB S. 56, zuletzt 
12. TB S. 77). Im Zusammenhang mit der Verabschie- 
dimg der Gesetzeüber die Nachrichtendienste (13. TB 
S. 72) haben Bimdestag und Bimdesrat meine Hin- 
weise auf gegriffen und die Bimdesregienmg zur Vor- 
lage eines Gesetzentwurfs auf gef ordert. Dies hat den 
entscheidenden Anstoß gegeben, zuvor ergebnislos 
gebüebene Vorbereitungen für ein Geheimschutzge- 
setz (10. TB S. 74) wieder aufzimehmen und den 
Entwurf eines Sicherheitsüberprüfungsgesetzes vor- 
zulegen. 

Anliegen dieses Entwurfs ist allein die Sicherheits- 
überprüfimg von Personen, denen im öffentlichen 
Interesse geheimhaltungsbedürftige Tatsachen, Ge- 
genstände oder Erkenntnisse (Verschlußsachen) an- 
vertraut werden, also der sogenaimte „personelle 
Geheimschutz" (vgl. § 3 Abs. 2 Satz 1 Nr. 1 des 
Bundesverfassimgsschutzgesetzes — BVerfSchG — ). 
Nicht erfaßt ist der „personelle Sabotageschutz" (§ 3 
Abs. 2 Satz 1 Nr. 2 BVerfSchG), der Personen betrifft, 
die an sicherheitsempfindlichen Stellen von lebens- 
und verteidigungswichtigen Einrichtungen beschäf- 
tigt sind oder beschäftigt werden sollen. Wenn an der 
Notwendigkeit einer Sicherheitsüberprüfung auch für 
diesen Bereich festgehalten werden soll, besteht 
— entgegen der Auffassimg des Bimdesmtnisteriums 
des Innern — auch insoweit Regelungsbedarf (so 
bereits 8. TB, Anlage 3), der allerdings auch außerhalb 
des Sicherheitsüberprüfungsgesetzes aufgegriffen 
werden kann. Dies ist aber erst für einzelne Bereiche 
im Ansatz geschehen (vgl. § 12 b Atomgesetz/12. TB 
S. 77, § 29 d Luftverkehrsgesetz/13. TB S. 57, 
s. o. 18.10.1). 

Das vorgesehene Verfahren zum personellen Ge- 
heimschutz greift Grundzüge der bisherigen Verfah- 
rensweise auf, wie sie derzeit in Verwaltimgsvor- 
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Schriften, insbesondere den Sicherheitsrichtlinien des 
Bundes (s. u. 34.9), enthalten sind. 

Die deutsche Einheit und der Demokxatisienmgs- 
prozeß in Osteuropa haben einen cingemessenen 
Geheünschutz nicht überflüssig gemacht, weshalb es 
auch künftig erforderlich bleiben wird, Personen zu 
überprüfen, die Zugang zu Verschlußsachen haben 
oder ihn sich verschaffen können, um z. B. festzustel- 
len, ob es Umstände in ihren Lebensverhältnissen 
gibt, die sie erpreßbar machen. Allerdings meine ich 
auch, daß die veränderte Bedrohungslage bei der 
Gewichtung des öffentlichen Interesses am Geheim- 
schutz und damit auch bei der Verhältnismäßigkeits- 
abwägimg gegenüber Eingriffen in das Persönlich- 
keitsrecht berücksichtigt werden muß. Es wäre des- 
halb verfehlt, die bestehenden Verwaltungsvorschrif- 
ten, die in den Grundzügen aus dem Jahr 1987 
stammen, schlicht auf den Rang eines formellen 
Gesetzes zu heben. Vielmehr ist unter Bewertung der 
neuen Bedrohungslage eine sachgerechte Lösung für 
die jetzt erkennbaren Risiken geboten. 

Ich habe dazu konkrete Vorschläge gemacht. Der 
Regienmgsentwurf eines Sicherheitsüberprüfungs- 
gesetzes (ESÜG, BR-Drucksache 97/93) enthält deut- 
liche Verbessenmgen und hat von mir unterbreitete 
Anregungen aufgegriffen. 

Wesentliche Verbessenmgen im Regierungsentwurf 
gegenüber den bisherigen Sicherheitsrichtlinien 
sind: 

— Bereichsspezifische Auskunftsregelung 

Im Gegensatz zu der — wenig bürgerfreundlichen — 
Auskunftsregelung des Bundesverfassungsschutzge- 
setzes (s. u. 27.3) wird das Aüskunftsrecht der Betrof- 
fenen über die im Zuscunmenhang mit ihrer Sicher- 
heitsüberprüfung gespeicherten Daten nicht an 
irgendwelche zusätzlichen Voraussetzimgen ge- 
knüpft (§ 23 ESÜG). Eine Auskunft darf damit nur 
dann abgelehnt werden, wenn Gründe vorliegen, die 
weitgehend § 19 Abs. 4 BDSG entsprechen. Das sind 
z. B, die Gefährdung der Aufgabenerfüllung der spei- 
chernden Stelle oder der öffentlichen Sicherheit. Auch 
ist nunmehr ein — von mir mit besonderem Nach- 
druck geforderter — Anspruch auf Einsicht in die 
Sicherheitsakte vorgesehen (§ 23 Abs. 6 ESÜG). 

— Engere Zweckbindung 

Die Verwendung für andere Zwecke als den der 
Sicherheitsüberprüfung soll in § 21 ESÜG klarer imd 
überwiegend einschränkend geregelt werden. Vorge- 
sehen ist z. B. eine Eingrenzung der Verwendung für 
Zwecke der Strafverfolgung auf Straftaten von erheb- 
licher Bedeutung, ferner eine — wohl eher klarstel- 
lende — Beschränkung der Verwendung für arbeits- 
und dienstrechtliche Maßnahmen, einschließlich dis- 
ziplinarrechtlicher, auf das zur Gewährleishmg des 
Verschlußsachenschutzes Erforderliche. Besonders 
wichtig ist die meinen Kompromiß Vorschlag auf grei- 
fende Begrenzung innerhalb der Aufgaben des Ver- 
fassungsschutzes axif die Spionageabwehr, die Terro- 
rismusbekämpfung und im Bereich des nicht gewalt- 
geneigten Extremismus auf die Aufklärung sonstiger 
Bestrebungen von erheblicher Bedeuhmg. 


— Trennung von der Personalverwaltung 

Die Einhaltung der notwendigen Zweckbindimg und 
spezialgesetzücher Verwendungsbeschränkungen 
(z. B. nach dem Bundeszentralregistergesetz) sind nur 
dann gewährleistet, wenn die für die Sicherheitsüber- 
prüfimg zuständige Stelle eine von der Personalver- 
walhmg getrennte Organisationseinheit ist (vgl. 
12. TB S. 77). Diese organisatorische Trennung soll 
ausdrücklich gesetzlich festgeschrieben werden (§ 3 
Abs. 1 Satz 3 ESÜG). 

— Personalakteneinsicht 

Die mitwirkende Behörde (BfV, MAD) darf nur dann 
eine Einsicht in die Personalcikte des Betroffenen 
erhalten, wenn dies zur Klärung oder Beurteilung 
sicherheitserheblicher Erkenntnisse unerläßlich ist, 
und auch dann nur mit Zustimmung des Betroffenen 
und der zuständigen Stelle (§ 13 Abs. 6 Satz 5 
ESÜG). 

— Geheimschutz in der Wirtschaft 

Entgegen ursprünglichen Vorstellungen ist nun doch 
beabsichtigt, durch Sonderregelungen (§§ 24 bis 31 
ESÜG) den Besonderheiten Rechnung zu tragen, die 
sich ergeben, wenn eine Person zur Ausübung einer 
sicherheitsempfindlichen Tätigkeit bei einer nicht- 
öffentlichen Stelle ermächtigt werden soll. Der 
Gesetzentwurf schließt z. B. aus, daß der nicht-öffent- 
lichen Stelle, also dem Arbeitgeber, Erkenntnisse 
mitgeteilt werden, die eine Ablehnung der Ermächti- 
gimg zur sicherheitsempfindlichen Tätigkeit betref- 
fen (§ 27 Satz 2 ESÜG). Zur Gewährleistung des 
Verschlußsachenschutzes können sicherheitserhebli- 
che Erkenntnisse selbstverständlich übermittelt wer- 
den (§ 27 Satz 3 ESÜG). 

Der Entwurf ist eine gute Gnmdlage für die Beratun- 
gen in den gesetzgebenden Körperschaften, aus mei- 
ner Sicht bedürfen nur noch wenige Fragen einer 
nochmaligen vertieften Erörterung. Dabei habe ich 
insbesondere Fragen der Erhebungstransparenz und 
der Zweckbindung im Auge: 

— Bei der Erhebung von Daten für Zwecke der 
Sichelheitsüberprüfung durch Befragung von Re- 
ferenz- und Auskunftspersonen sollten diese 
gnmdsätzlich auf den Zweck der Erhebung und 
die Freiwilligkeit der Angaben hingewiesen wer- 
den. Es besteht kein Gnmd, allgemein von § 13 
Abs. 4 BDSG abzuweichen. 

— Der oben dargestellte Kompromiß zu den zulässi- 
gen Verwendungszwecken ist tragfähig. Aller- 
dings sollte die Zweckbindung im Falle einer 
Übermittlung der im Sicherheitsüberprüfimgsver- 
fahren erhobenen personenbezogenen Daten aus- 
drücklich auch für den Empfänger gelten, wie dies 
sowohl tm allgemeinen Datenschutzrecht (§ 15 
Abs. 3, § 16 Abs. 4 BDSG) eils auch speziell im 
Bundesverfassungsschutzgesetz (§ 19) der Fall 
ist. 

Der spezielle Vorbehalt für Verwendungsschran- 
ken nach dem Stasi-Unterlagen- Gesetz (§ 21 
Abs. 1 Satz 4 ESÜG) sollte — schon zur Vermei- 
dung von Umkehrschlüssen — verallgemeinert 
werden; damit wäre beispielsweise auch klarge- 
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stellt, daß die Zweckbindung unbeschränkter Aus- 
künfte aus dem Bimdeszentrairegister (§41 Abs. 4 
Satz 2 letzter Halbsatz BZRG) imberührt bleibt. In 
diesem Zusammenhang ist darauf hinzuweisen, 
daß z. B. § 23 Nr. 3 BVerfSchG besonderen gesetz- 
hchen Übermittlungsregelungen generell den 
Vorrang vor denen des Bundesverfassungsschutz- 
gesetzes einräumt. 

Inzwischen ist mir bekannt geworden, daß in 
Baden- Württemberg seit 1991 eine Regelung über 
die Zweckbindung bei der Mitwirkung des Lan- 
desamtes für Verfassungsschutz an der Sicher- 
heitsüberprüfung besteht, die offenbar bisher in 
der Praxis zu keinen Schwierigkeiten geführt hat. 
Sie sieht im Ergebnis eine Verwendimg der aus der 
Sicherheitsüberprüfung gewonnenen Erkennt- 
nisse für die Aufklänmg des Extrenüsmus nur 
insoweit vor, als es sich um gewalttätigen Extre- 
mismus handelt (§ 7 Abs. 3 LVSG). Wenn diese 
Regelung im Land Baden- Württemberg nicht zu 
Sicherheitsdefiziten geführt hat, hegt der Schluß 
nahe, daß sie auch für das Sicherheitsüberprü- 
fungsgesetz des Bundes ohne schädüche Auswir- 
kungen übernommen werden kann. 

Der Bundesrat hat in seiner Stellungnahme zum 
Regierungsentwurf empfohlen, die Zweckbindung 
der im Rahmen der Sicherheitsüberprüfung 
gewonnenen personenbezogenen Daten in dieser 
Weise zu regeln. 


27.2 Das Bundesamt für Verfassungsschutz 
offenbarte Privatpersonen Erkenntnisse 
über Dritte 

Bei der Anwendung des im Dezember 1990 in Kraft 
getretenen novelherten Bundesverfassungsschutzge- 
setzes haben sich insbesondere in bezug auf die 
Datenübermittlung an andere (nicht-öffenüiche) Stel- 
len (§ 19 Abs. 4) Schwierigkeiten ergeben. Diese 
Regelung untersagt grundsätzhch die Datenübermitt- 
lung durch das Bundesamt für. Verfassungsschutz an 
(nicht-öffentüche) Stellen, es sei denn, d^ dies zum 
Schutz der freiheithchen demokratischen Grundord- 
nung, des Bestandes oder der Sicherheit des Bundes 
oder eines Landes erforderhch ist und das Bundesmi- 
nisterium des Innern seine Zustimmung erteilt hat. In 
den nachfolgenden Fähen haben sich Betroffene hil- 
fesuchend an mich gewandt: 

— Das Bundesamt für Verfassungsschutz hatte in 
Erfahrung gebracht, daß eine in einer hessischen 
Stadt wohnhafte AngesteUte eines Industrieunter- 
nehmens möghcherweise privaten Umgang mit 
Personen aus dem RAF-Umfeld hatte, und erhoffte 
sich von ihr nähere Informationen. Für die Kontakt- 
aufnahme wählte das Bundesamt den Weg über 
ihren Arbeitgeber und informierte deshalb ihren 
Personalchef — zumindest andeutungsweise — 
über Hintergrund und Zweck des geplanten 
Gesprächs. Dieses fand dann sogar in den Räumen 
der Firma statt, war aber nur von kurzer Dauer, 
weil die Betroffene es ablehnte, sich imter diesen 
Umständen gegenüber einem Vertreter des Bim- 
desamtes für Verfassungsschutz über ihren priva- 
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ten Umgang zu äußern. Das Bundesamt für Verfas- 
sungsschutz informierte den Arbeitgeber vom 
Scheitern des Gespräches. Darauf kam es umge- 
hend zur Aufhebimg des Arbeitsverhältnisses, weil 
die Angestellte mm als Sicherheitsrisiko er- 
schien. 

— Nach Erkenntnissen des Bundesamtes für Verfas- 
sungsschutz hatte eine Hamburgerin Kontakt zu 
einer Person, die im Verdacht stand, für einen 
ausländischen Nachrichtendienst zu arbeiten. Ein 
Mitarbeiter des Bundesamtes für Verfassungs- 
schutz erhielt den Auftrag, sie in ihrer Wohnung 
aufzusuchen und sie entsprechend zu sensibilisie- 
ren. Als er sie selbst dort nicht antraf, informierte er 
kurzerhand einen ihrer Mitbewohner. 

— Das Bundesamt für Verfassungsschutz hatte von 
ihm erhobene und gespeicherte personenbezo- 
gene Daten eines Bewerbes um ein öffenthches 
Amt einem Mitghed des brandenburgischen Land- 
tages übermittelt, darunter auch eine Mitteilung 
über strafrechtliche Verurteilungen. 

Alle diese Datenübermittlungen an private Stellen 
habe ich wegen Verstoßes gegen § 19 Abs. 4 
BVerfSchG beanstandet. 

In den beiden erstgenannten Fällen hatte das Bundes- 
ministerium des Innern meine Beanstandung zu- 
nächst zurückgewiesen. Es vertrat die Auffassung, die 
Datenweitergabe sei durch § 8 Bundesverfassungs- 
schutzgesetz als notwendiger Teil der Datenerhebung 
gedeckt gewesen. 

Es bestehen schon Bedenken, ob überhaupt im Rah- 
men von Datenerhebungen Datenübermittlungen 
ohne Rücksicht auf § 19 BVerfSchG erfolgen dürfen. 
Selbst wenn man das für zulässig hält, wären in den 
beiden Fällen die Datenübermittlungen nicht gerecht- 
fertigt gewesen, denn sie erfolgten nicht im Rahmen 
von Datenerhebungen über die jeweils Betroffenen. 
Der Innenausschuß des Deutschen Bundestages, dem 
ich über die Problematik berichtet habe, hat meine 
Auffassung geteilt, daß die Datenübermittlung in den 
genannten Fällen nicht den datenschutzrechtlichen 
Anforderungen entsprach. Gleichwohl beharrt das 
Bimdesamt für Verfassungsschutz in gerichtlichen 
Verfahren, die in beiden Fällen anhängig sind, weiter 
auf seinem gegenteüigen Standpunkt, den ich für 
überwunden hielt. 

Mit dem Bundesministerium des Innern, das die 
Fachaufsicht über das Bundesamt führt, besteht näm- 
hch Einigkeit, daß Datenübermittlungen im Zusam- 
menhang mit der Erhebung von Daten für die Erfül- 
lung der Aufgaben des Verfassungsschutzes, z. B. bei 
der Befragung von Privatpersonen, nur in dem 
Umfang zulässig sind, wie dies zur Erreichung des 
Befragungszwecks imerläßlich ist. Sollen personen- 
bezogene Daten außerhalb einer Datenerhebung oder 
über das zur Erreichung des Befragungszwecks uner- 
läßliche Maß hinaus an Privatpersonen weitergege- 
ben werden, so ist dies nur unter den Voraussetzun- 
gen des § 19 Abs. 4 BVerfSchG erlaubt. Diese Geset- 
zesauslegung erlaubt dem Bundesamt für Verfas- 
simgsschutz eine sachgerechte Aufgabenerfüllung. 
Aus Gründen der Normenklarheit sollte jedoch bei 
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einer künftigen Novellierung des Gesetzes eine 
gesetzliche Klarstellung erfolgen. 

In dem dritten der eingangs erwähnten Fälle hat das 
Bimdesministerium des Innern meine Beanstandung 
zwar nicht ausdrücklich zurückgewiesen, jedoch gel- 
tend gemacht, daß die Datenübermittlimg im Rahmen 
des § 19 Abs. 1 Bimdesverfassimgsschutzgesetz zuläs- 
sig gewesen sei. Nach dieser Regelimg dürfen perso- 
nenbezogene Daten an inländische Behörden über- 
mittelt werden, wenn dies zur Erfüllimg der Aufgaben 
des Bimdesamtes für Verfassimgsschutz erforderlich 
ist oder der Empfänger die Daten zum Schutz der 
freiheitlichen demokratischen Grundordnimg oder 
sonst für Zwecke der öffentlichen Sicherheit benötigt. 
Diese Regelung ist aber hier nicht einschlägig, weil 
die Übermittlimg nicht an die Behörde Landtag, 
sondern an ein einzelnes Mitghed erfolgte, das im 
übrigen selbst bestätigt hat, es habe die ihm überlas- 
senen Unterlagen für sich behalten, insbesondere 
nicht an den Ausschuß weitergeleitet, dessen stellver- 
tretendes Mitglied es war. Der Innenausschuß des 
Deutschen Bimdestages hat auch in diesem Falle 
meine Rechtsauffassimg bestätigt. 


27.3 Auskünfte an den Betroffenen zu restriktiv 

Bei der Erarbeitung des neuen Verfassungsschutzge- 
setzes war es ein Anliegen des Gesetzgebers, die 
Rechte der betroffenen Bürger zu stärken. Zu diesem 
Zweck wurde in § 15 des Gesetzes das Recht auf 
Auskunft bereichsspezifisch normiert. Die Praxis der 
vergangenen zwei Jahre zeigt, dciß eine ganze Reihe 
von Bürgern Auskimft über möglicherweise beim 
Verfassimgsschutz über sie gespeicherte Daten erhal- 
ten wollen. Das Bimdesverfassimgsschutzgesetz sieht 
in § 15 Abs. 1 grundsätzlich vor, daß dem Betroffenen 
über zu seiner Person gespeicherte Daten auf Antrag 
unentgeltlich Auskunft zu erteüen ist, soweit er hierzu 
auf einen konkreten Sachverhalt hinweist imd ein 
besonderes Interesse an einer Auskunft darlegt. 

Bis vor kurzem hat das Bimdesamt für Verfassimgs- 
schutz die Anwendimg des § 15 Abs. 1 BVerfSchG in 
der Weise praktiziert, daß es regelmäßig die Auskimft 
ablehnte, wenn auch nur ein Teil der in § 15 Abs. 1 
BVerfSchG genannten Voraussetzungen fehlte. Das 
Bundesamt für Verfassimgsschutz teilte dem Bürger 
lediglich mit, es könne wegen der fehlenden 
Anspruchsvoraussetzungen keine Auskunft erteilen. 
Die Frage, ob in solchen Fällen, selbst wenn ein 
Rechtsanspruch auf Auskunft nach dem Gesetz nicht 
gegeben war, nicht doch eine Auskunft erteilt werden 
konnte, ohne die AufgabenerfüUimg des Bundesam- 
tes für Verfassimgsschutz zu gefährden, wurde gar 
nicht erst gestellt. Die Vorschrift wurde also so ange- 
wandt, als enthalte sie ein Verbot für eine Auskimft in 
Fällen, bei denen die Voraussetzungen des § 15 
BVerfSchG nicht vorliegen. 

Ein derartiges Verbot vermag ich § 15 Abs. 1 
BVerfSchG nicht zu entnehmen. Die Vorschrift besagt 
lediglich, daß der Betroffene, werm er auf einen 
konkreten Sachverhalt hinweist und ein besonderes 
Interesse an der Auskunft darlegt, einen Rechtsan- 
spruch auf Auskunft hat, sofern nicht die Ausschluß- 


gründe des Absatzes 2 vorliegen. Die Vorschrift ver- 
bietet aber keineswegs, dem Betroffenen im Rahmen 
der Ausübung pflichtgemäßen Ermessens auch in 
anderen Fällen Auskunft zu geben. 

Das Bundesamt wandte die Vorschrift im übrigen 
auch insofern einschränkend an, als es Auskunft nur 
zu dem Sachverhalts komplex erteilte, auf den sich die 
besonderen Darlegungen des Betroffenen jeweils 
bezogen. Es teilte dem Betroffenen z. B. mit, Daten 
über ihn seien wegen des vorgetragenen Sachverhalts 
nicht gespeichert. Über andere Speicherungen 
schwieg es sich aus, auch wenn der Betroffene — wie 
üblich — ganz allgemein angefragt hatte, welche 
Daten über ihn gespeichert seien. Es wurde nicht 
geprüft, ob dem Betroffenen auch zu anderen Sach- 
verhalten eine weitere Auskunft gegeben werden 
koimte. Der Bürger erhielt in solchen Fällen auch 
keinen — allenfalls einen sehr versteckten — Hinweis 
darauf, daß es sich bei der Auskimft nur um eine 
Teilauskunft handelte. 

Auf Grund einiger Eingaben habe ich auch festge- 
stellt, daß das Bundesamt für Verfassimgsschutz an 
den Hinweis auf einen konkreten Sachverhalt zu hohe 
Anforderungen gestellt hat. Auch dann, wenn Bürger 
Sachverhalte vortrugen, die von vornherein nicht zu 
einem Tätigwerden des Bundesamtes für Verfas- 
sungsschutz geführt haben konnten, wurde äußerst 
restriktiv verfahren. 

Gerade in solchen Fällen könnte es zur Beruhigung 
der Bürger beitragen, wenn das Bundesamt für Ver- 
fassungsschutz die Auskunft erteilte, daß es keine 
Daten gespeichert hat, insbesondere dann, wenn 
nicht zu befürchten ist, daß die Aufgabenerfüllung des 
Bundesamtes für Verfassungsschutz durch eine Aus- 
kunftserteilung gefährdet wird. 

Bei der bisherigen Auskunftspraxis des Bundesamtes 
für Verfassungsschutz verwundert es nicht, daß die 
beschriebene Haltung der Verfassungsschutzbehörde 
zu wenig befriedigenden Auskünften führte. 

Wegen der Schwierigkeiten bei der Anwendung des 
§ 15 BVerfSchG habe ich mich sowohl an das Bundes- 
ministerium des Innern als auch an den Iimenaus- 
schuß des Deutschen Bundestages gewandt. 

Der Deutsche Bundestag hat auf Vorschlag des Irmen- 
ausschusses die Angelegenheit aufgegriffen und 
der Bundesregierung empfohlen (s. BT-Drucksache 
12/4094), „bei der Anwendung des § 15 BVerfSchG 

aa) davon auszugehen, daß die Vorschrift in Fällen, in 
denen die Voraussetzungen dieser Vorschrift 
nicht vorliegen — vorbehaltlich des Absatzes 2 — 
eine Auskunftserteilung zuläßt, 

bb) deshalb auch der Umfang der Auskunft nicht 
zwingend auf Speichenmgen zu dem Sachverhalt 
beschränkt ist, der konkret vorgetragen wurde, 

cc) an die Darlegimgen eines konkreten Sachver- 
halts imd eines besonderen Interesses an der 
Auskimft keine zu strengen Anforderungen zu 
stellen. “ 

Ich gehe davon aus, daß das Bundesamt für Verfas- 
simgsschutz nunmehr zu dieser Auskimftspraxis 
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Übergeht. Damit wäre eine Annäherung an die bür- 
gerfreimdlichen Regelimgen in den Verfassimgs- 
schutzgesetzen der Länder Hessen, Schleswig-Hol- 
stein xmd Sachsen gefunden, die den Auskimftsan- 
spruch des Bürgers nicht vom Vortrag eines konkreten 
Sachverhalts imd der Darlegimg eines besonderen 
Interesses abhängig machen. Wie mir u. a. der Lan- 
desbeauftragte für den Datenschutz von Schleswig- 
Holstein mitgeteilt hat, führen diese Bestimmimgen in 
der Praxis zu keinerlei Schwierigkeiten bei der Auf- 
gabenerfüUimg der dortigen Verfassimgsschutzbe- 
hörden. 

Bei der Notwendigkeit, einen konkreten Sachverhalt 
zu benennen, und sei es auch in der „gemilderten“ 
Form der genannten Empfehlxmg des Innenausschus- 
ses des Deutschen Bimdestages, bleibt das Problem 
einer möglichen Selbstbezichtigimg. Hierzu hat mir 
das Bimdesamt für Verfassimgsschutz allerdings 
zugesagt, solche vom Bürger selbst im Rahmen eines 
Auskimftsersuchens vorgetragenen Sachverhalte in 
seinen Fachabteilimgen nicht zu nutzen imd zu spei- 
chern. 

Die Durchführung des vom Bimdestag empfohlenen 
Verfahrens werde ich beobachten. 


27.4 Das Bundesamt für die Anerkennung 

ausländischer Flüchtlinge darf nicht alle Daten 
aus Asylverfahren an Nachrichtendienste 
übermitteln 

Um mir ein Bild darüber zu verschaffen, inwieweit 
Informationen aus Asylverfahren an das Bimdesamt 
für Verfassimgsschutz imd an andere Nachrichten- 
dienste übermittelt werden und ob diese Praxis der 
durch das neue Bundesverfassungsschutzgesetz ver- 
änderten Rechtslage angepaßt wurde, habe ich 1992 
das Bundesamt für die Anerkennung ausländischer 
Flüchtlinge (BAFl) besucht. 

Im Gebäude des Bundesamtes in Zirndorf waren zum 
Zeitpunkt des Besuchs Außenstellen des Bundes- 
amtes für Verfassungsschutz und des Bundesnach- 
richtendienstes untergebracht. Den Asylbewerbern 
wurde nach der Anhörung durch einen Bediensteten 
des Bundesamtes für die Anerkennung ausländischer 
Rüchtlinge ein Handzettel des Bundesamtes ausge- 
händigt, auf dem lediglich die Büroräume aufgeführt 
waren, die sie aufsuchen sollten. Die Räumlichkeiten 
waren nicht als Dienststellen der Nachrichtendienste 
gekennzeichnet. Asylbewerber, die sich dorthin 
begaben, konnten deshalb annehmen, daß sie auch 
dort für ihr Asylgesuch Relevantes zu erledigen hät- 
ten. Ihnen wurde auf diese Weise suggeriert, daß sie 
notwendigerweise die im Handzettel aufgeführten 
Stationen im Rahmen ihres Anerkennungsverfahrens 
zu durchlaufen hätten, um ihrem Antragsbegehren 
Geltimg zu verschaffen. In den Räumen der Dienste 
wurden die Asylbewerber auf die Freiwilligkeit von 
Angaben hingewiesen, aber eben erst, wenn sie sich 
schon dort befanden. In den Befragimgen durch die 
Nachrichtendienste wurden Informationen von den 
Asylbewerbern erhoben und anschließend beim Bim- 
desamt für Verfassungsschutz sowie beim Bundes- 
nachrichtendienst verarbeitet. 


Darüber hinaus hat das Bundesamt für die Anerken- 
nung ausländischer Flüchtlinge ganz allgemein Daten 
über Asylbewerber den Nachrichtendiensten zugäng- 
lich gemacht. Eine gesetzliche Grundlage für die 
darin liegenden Übermittlungen personenbezogener 
Daten fehlte weitgehend. Nach § 18 Abs. 1 B VerfSchG 
haben Bundesbehörden das BfV von sich aus nur über 
Tatsachen zu unterrichten, die sicherheitsgefähr- 
dende oder geheimdienstliche Tätigkeiten für eine 
fremde Macht oder Bestrebungen im Bundesgebiet 
erkermen lassen, die durch Anwendung von Gewalt 
oder darauf gerichtete Vorbereitungshandlungen 
gegen die in § 3 Abs. 1 Nr, 1 imd 3 genaimten 
Schutzgüter gerichtet sind. Auch auf Ersuchen des 
BfV dürfen Bundesbehörden nur solche personenbe- 
zogene Informationen übermitteln, die zur Erfüllung 
der Aufgaben des BfV erforderlich sind und nicht aus 
allgemein zugänglichen Quellen oder nur nüt über- 
mäßigem Aufwand oder nur durch eine den Betroffe- 
nen stärker belastende Maßnahme erhoben werden 
können (§ 18 Abs. 3 BVerfSchG). Eine wahllose 
Übermittlung fast aller im Asylverfahren anfallenden 
Informationen an Verfassungsschutzbehörden ist da- 
her nicht zulässig. 

Für die Übermittlung von Informationen an den BND 
gelten nach § 8 BNDG die gleichen Grundsätze. 

Ich habe die Bundesregierung auf gef ordert, das Ver- 
fahren der Datenübermittlung so zu regeln, daß es den 
gesetzlichen Vorgaben entspricht. Dem will die Bim- 
desregienmg folgen. 


27.5 Bundesamt für Verfassungsschutz behindert 
datenschutzrechtliche Kontrollen 

Wie alle öffentlichen Stellen des Bimdes ist auch das 
BfV nach § 24 Abs. 4 BDSG gnmdsätzlich verpflichtet, 
mich bei der ErfüUimg meiner Aufgaben zu imterstüt- 
zen, mir insbesondere Auskimft zu meinen Fragen zu 
erteilen. Zu Beginn des Berichtszeitraums hatten sich 
die Fälle gehäuft, in denen das BfV dieser Pflicht nicht 
in der gebotenen Weise nachgekommen war. Ich habe 
dies am 20. August 1991 gegenüber dem Bimdesmi- 
nisterium des Iimem beanstandet. Dem lagen fol- 
gende Fälle zugrunde: 

— Das mit Schreiben vom 22. März 1991 erstmals mit 
einer Eingabe befaßte BfV war von mir mit Schrei- 
ben vom 19. Juni 1991 zur kurzfristigen Stellxmg- 
nahme aufgefordert worden. Trotz dreimaliger 
Erinnenmg, zuletzt am 16. August 1991, weir keine 
Reaktion des BfV erfolgt. 

— In einem anderen Fall hatte ich das BfV — erstmals 
am 8. November 1990 — um Stellungnahme gebe- 
ten. Nach einer beiläufigen mündlichen Erörte- 
nmg gelegentlich eines Kontrollbesuchs am 28. Ja- 
nuar 1991, in der die Bitte um schriftliche Stellimg- 
nahme bekräftigt worden war, erfolgte — nach 
weiteren zwei Mahnimgen — am 29. Mai 1991 eine 
erste, inhaltlich aber unzureichende schriftliche 
Antwort. Trotz weiterer drei Mahnimgen war die 
ausstehende ergänzende Stellimgnahme nicht 
erfolgt. 
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— Bei datenschutzrechtlichen Kontrollen am 19, No- 
vember 1990 und 28. Januar 1991 hatte ich einige 
Mängel festgestellt, die zu beseitigen mir zugesagt 
worden war. Trotz viermaliger Erinnerung war die 
zugesagte Stellungnahme in der Angelegenheit 
nicht erfolgt. 

Leider habe ich nicht feststellen können, daß sich 
infolge der Beanstandung die Bereitschaft des BfV, 
mich bei meiner Aufgabenerfüllung zu unterstützen, 
grundlegend verbessert hätte. 

Hierzu nur ein neueres Beispiel: 

Aufgrund von Presseveröffentlichungen im Sommer 
vergangenen Jahres war bekannt geworden, daß dem 
Bimdesamt für Verfassungsschutz Erkenntnisse über 
eine mutmaßliche Stasi-Mitarbeit eines Mitgliedes 
der Landesregierung in einem neuen Bundesland 
Vorlagen. Die Erkenntnisse beruhten auf Aussagen 
eines Überläufers gegenüber einem Landesamt für 
Verfassungsschutz, die dem BfV zugegangen waren. 
Sie wurden auf verschiedenen Wegen Stellen des 
betreffenden Bimdeslandes, unter anderem dem 
Ministerpräsidenten, übermittelt. Dabei war auch die 

— zwischenzeitlich aufgelöste — Außenstelle des BfV 
in dem neuen Bundesland tätig gewesen. 

Wegen möglicher Verletzimgen schutzwürdiger In- 
teressen des Betroffenen und weiterer Personen habe 
ich beim BfV eine Kontrolle begonnen. Diese konnte 
jedoch bislang nicht abgeschlossen werden, u, a. weil 
nach Angaben des BfV die Unterlagen der ehemali- 
gen Außenstelle vernichtet worden seien. Soweit 
einzelne Vermerke der Außenstelle — die im übrigen 
auszugsweise in der Presse veröffentlicht waren — 
noch vorhanden waren, wurden sie mir nur unvoll- 
ständig zur Kenntnis gegeben. Auch die Überlassung 
einer Kopie derjeiügen Unterlagen, die, wie eingangs 
erwähnt, von einem Landesamt dem BfV übermittelt 
worden waren, wurde mir verweigert. 

Nachdem ich mich an das Bundesministeriiim des 
Innern gewandt hatte, konnte ich in die Unterlagen 
Einsicht nehmen. 


27.6 Gesperrte NADiS-PZD-Daten dürfen nicht 
rechtswidrig genutzt werden 

Das neue Bundes Verfassungsschutzgesetz 

(BVerfSchG) sieht in § 12 Abs. 2 erstmals vor, daß 
personenbezogene Daten, die in Dateien des Bimdes- 
amtes für Verfassungsschutz nur deshalb weiter 
gespeichert bleiben, weil ihre Löschung schutzwür- 
dige Belange des Betroffenen beeinträchtigen würde, 
zu sperren sind. Die gesperrten Daten dürfen nur noch 
mit Einwilligung des Betroffenen übermittelt werden. 
Das Bundesamt für Verfassungsschutz hat mir im 
August 1992 auf wiederholtes Drängen eine Verfah- 
rensbeschreibung für die Sperrung von Datensätzen 
in der Datei NADIS-PZD (Personenzentraldatei) zuge- 
sandt und mitgeteilt, diese Regelung werde voraus- 
sichtlich Mitte September 1992 in die Praxis umge- 
setzt. Das Konzept sah vor, daß zu sperrende Daten- 
sätze mit einem besonderen Kennzeichen versehen 


werden, das auf die Sperrung der Informationen 
gemäß § 12 Abs. 2 BVerfSchG hinweist. Der Hinweis 
soll bewirken, daß die gesperrten Daten ausschließ- 
lich dem Datenschutzreferat des BfV zur Verfü- 
gung stehen, nicht jedoch den operativen Abteilun- 
gen oder sonstigen Teilnehmern am Verbundsystem 
NADIS. Fragt ein anderer Verbimdteilnehmer 
NADIS nach Speichenmgen für die betroffene Person 
ab, so erhält er keinen Hinweis auf den gesperrten 
Bestand. Jedoch wird das Datenschutzreferat des 
Bundesamtes m diesen Fällen benachrichtigt. 

Gegen diese Regelimg habe ich im Oktober 1992 
gegenüber dem Bundesamt für Verfassungsschutz 
Bedenken geäußert. Wenn zu löschende Daten nur 
deshalb weiter gespeichert bleiben, weil sonst schutz- 
würdige Interessen des Betroffenen beeinträchtigt wür- 
den, dann muß auch sichergestellt werden, daß die 
gesperrten Daten nicht mehr zum Nachteil des Betrof- 
fenen verwendet werden. Diesem Grundsatz wieder- 
sprach die Regelung in der Verfahrensbeschreibung, 
daß gesperrte Datensätze zwar grundsätzlich nicht in 
Auswertungen, Dokumentationen, Überprüfungslisten 
aufzunehmen sind, dies aber ausnahmsweise zulässig 
sein soll, wenn es ausdrücklich verfügt wurde. Ein 
weiterer Schwachpunkt der vorgesehenen Regelung 
war, daß dem Datenschutzreferat des BfV eine Kontakt- 
aufnahme mit einem anfragenden Verbundteilnehmer 
ermöglicht worden wäre nüt der Konsequenz, daß dabei 
gegen das klare Übermittlungsverbot des § 12 Abs. 2 
Satz 4 BVerfSchG verstoßen werden kann. 

Ich habe auch angeregt, bei gesperrten Datensätzen 
ein Wiedervorlagedatum vorzumerken, das sich an 
der voraussichtiichen Dauer der Sperrung des Daten- 
satzes orientieren sollte. Damit soll gewährleistet 
werden, daß gesperrte Datensätze nicht länger 
gespeichert bleiben wie es die schutzwürdigen Inter- 
essen des Betroffenen erfordern. 

Das Bundesamt für Verfassungsschutz ist in seiner 
Stellungnahme vom Dezember 1992 meinen Forde- 
nmgen nur in einem Punkt gefolgt: Die ausnahms- 
weise Aufnahme gesperrter Datensätze in Auswer- 
timgen, Dokumentationen und Prüflisten ist jetzt nicht 
mehr vorgesehen. 

Ich habe dem Bundesnünisterium des Innern meine 
fortbestehenden Bedenken nütgeteilt. Da die Angele- 
genheit auch für die Länder von Bedeutung ist, habe 
ich nüt den Landesbeauftragten für den Datenschutz 
Kontakt aufgenonunen. 


28 Bundesnachrichtendienst 


28.1 Bundesnachrichtendienst überprüft 
Aitdatenbestände 

Beim Bundesnachrichtendienst (BND) habe ich 
schwerpunktmäßig die Durchführung des neuen 
BND-Gesetzes kontrolliert. Durch dieses Ende 1990 in 
Kraft getretene Gesetz sind die Informationserhebung 
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und -Verarbeitung des BND erstmals auf eine gesetz- 
liche Gnmdlage gestellt worden. 

Ich habe u. a. folgende Feststellungen getroffen: 

— Um die Bediensteten mit der neuen Gesetzesmate- 
rie vertraut zu machen, hat der BND interne 
Schulimgsmaßnahmen durchgeführt. Die Überar- 
beitung der innerdienstlichen DV-Vorschriften ist 
in Angriff genommen worden. Ich habe darauf 
gedrängt, daß die erforderlichen innerdienstlichen 
Regelungen zur Umsetzimg des BND-Gesetzes 
imd anderer datenschutzrechtlicher Vorschriften 
möglichst umgehend in Kraft gesetzt werden. 

Das Bundeskanzleramt hat mir zwischenzeitlich 
angekündigt, daß die erforderlichen dienstintemen 
Verfügungen voraussichtlich bis Mitte des Jahres in 
Kraft treten werden. 

— Auch beim BND gibt es das Problem der Bereini- 
gxmg von Altdatenbeständen. Der BND ist nach § 5 
Abs. 1 BDSG in Verbindung mit § 12 Abs. 3 Satz 1 
BVerfSchG verpflichtet, bei der EinzelfaUbearbei- 
tung imd nach festgesetzten Fristen, spätestens 
nach fünf Jahren, zu prüfen, ob gespeicherte 
personenbezogene Daten zu berichtigen oder zu 
löschen sind. Der Gesamtbestand (von Ende 1990) 
müßte also spätestens fünf Jahre nach Inkrafttreten 
des BND-Gesetzes, d. h. bis Ende 1995 geprüft 
sein. Der BND hat mir zimächst erklärt, die 
5-Jahresfrist lasse sich bei Fortgang der Arbeiten 
im bisherigen Tempo infolge organisatorischer 
und personalwirtschaftlicher Probleme nicht ein- 
halten. Da dies nicht akzeptabel war, habe ich 
mich an den Chef des Bimdeskanzleramtes 
gewandt. Dieser hat inzwischen mitgeteilt, der 
BND werde seine Datenbestände fristgerecht 
überprüfen. 

— Gegenstand meiner Kontrolle waren ferner Einga- 
ben von Bürgern. Dabei ging es insbesondere um 
Art imd Umfang des Auskunftsrechts. In den mei- 
sten Fällen habe ich erreicht, daß dem Ersuchen 
der Petenten entsprochen wurde. 


28.2 Schwierigkeiten bei datenschutzrechtlicher 
Kontrolle 

Der Ehegatte eines BND-Mitarbeiters, der der Einbe- 
ziehung in eine Sicherheitsüberprüfung nicht zuge- 
stimmt hatte, wandte sich mit einer Eingabe an mich. 
Die gebotene datenschutzrechtliche Kontrolle konnte 
ich bis Redaktionsschluß nicht durchführen. Unter 
Hinweis auf § 24 Abs. 1 Satz 2 BDSG hat mir der BND 
nämlich die Einsichtnahme in die Sicherheitsakte des 
Bediensteten mit der Begründung verweigert, eine 
Verletzung von Rechten des Ehegatten sei nicht 
hinreichend dargelegt worden. 

Das Verhalten des BND verstieß gegen § 24 Abs.l 
(KontroUauftrag) imd Abs. 4 BDSG (Verpflichtung der 
Bundesbehörden, mich zu unterstützen). Ich habe 
nämlich festgestellt, daß die Sicherheitsakte auch 
Bezug zu einer dateimäßigen Datenverarbeitung hat, 
die meine uneingeschränkte KontroUkompetenz nach 
sich zieht. Zudem hat mir der betroffene Mitarbeiter 


des BND seine Zustimmung zur Einsichtnahme in 
seine Akten erteilt. 

Nachdem ich den Chef des Bundeskanzleramtes ein- 
geschaltet hatte, hat dieser den BND angewiesen, mir 
Einsicht in die Sicherheitsakte des Petenten zu 
gewähren. 


29 Militärischer Abschirmdienst 

— Altdatenbereinigung braucht sehr viel 
Zeit — 

Im Jahre 1988 habe ich eine Querschnittskontrolle 
beim Amt für den Militärischen Abschirmdienst 
durchgeführt. In meinen Tätigkeitsberichten der ver- 
gangenen Jahre (11, TB, S. 70f.; 12. TB, S. 81; 13. TB, 
S. 76) habe ich hierüber sowie über die bisher erzielten 
Ergebnisse berichtet. Die aufgnmd der damals getrof- 
fenen Feststellungen erforderlichen Bereinigungs- 
arbeiten in den Ermittlungsvorgänge des Abwehr- 
bereichs II (Abwehr verfassungsfeindlicher Kräfte) 
aus den Jahren 1 978 bis 1 987 sind nach Mitteilung des 
Bimdesministeriums der Verteidigung zum Jahres- 
ende 1992 abgeschlossen worden. Soweit diese Vor- 
gänge keine relevanten Erkenntnisse mehr enthiel- 
ten, wurden die Unterlagen vernichtet. 

Die anstehende Altdatenbereinigung für den Ab- 
wehrbereich III (Spionageabwehr) war wegen der aus 
den Unterlagen der NVA hinzugekommenen Er- 
kenntnisse verschoben worden. Sie wird nun in zwei 
Stufen durchgeführt: 

Zunächst ist eine kursorische Durchsicht der Unterla- 
gen vorgenommen worden, die zum Ziel hatte, daß 
schnell jedenfalls personenbezogene Daten der Per- 
sonen, ^e nicht als verdächtig oder als Mitarbeiter 
fremder Nachrichtendienste anzusehen sind, in der 
Datei des MAD gelöscht werden. Dies ist zwischen- 
zeitlich abgeschlossen. 

In einer zweiten Stufe werden die Aktenvorgänge 
auch der übrigen Personen, sorgfältig darauf hin 
überprüft, ob deren Kenntnis für die Facharbeit des 
Militärischen Abschirmdienstes nicht mehr erforder- 
lich ist. Diese Arbeiten werden, wie mir das Bimdes- 
ministerium der Verteidigung mitteilte, bis Ende 1995 
durchgeführt sein. Spätestens bis zu diesem Zeitpunkt 
wird demzufolge der gesamte Datenbestand der 
Abteilung III des Militärischen Abschirmdienstes 
imter dem Gesichtspunkt der weiteren Erforderlich- 
keit der Speichenmg überprüft sein. 


30 Datensicherung 

30.1 Der Sachverstand von Fachleuten wird 
genutzt 

— Zusammenarbeit mit dem Bundesamt für 
Sicherheit in der Informationstechnik — 

Am 1. Januar 1991 ist das „Gesetz über die Errichtung 
des Bundesamtes für Sicherheit in der Informations- 
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technik (BShErrichtxingsgesetz — BSIG)" in Kraft 
getreten; ich habe darüber berichtet (13. TB, S. 80). 
Gemäß § 3 Abs. 1 Nr. 5 BSIG hat das Bxmdesamt für 
Sicherheit in der Informationstechnik (BSI) auch die 
Aufgabe, den Bxmdesbeauftragten für den Daten- 
schutz zu xmterstützen. 

In mehreren Fällen habe ich bereits den besonderen 
Sachverstand des BSI genutzt: 

— Einsatz von Chipkarten in der Krankenversiche- 
rung 

Ein wesentlicher Pxmkt bei der Gestaltung der 
Krankenversichertenkarte (KVK; s. o. 12,4) war 
deren Schutz gegen unzulässige Speicherungen 
auf dem Speicherchip. 

Auf mein Unterstützxmgsersuchen hin empfahl das 
BSI, den Dateninhalt der KVK durch das krypto- 
graphische Verfahren der Elektronischen Unter- 
schrift derart zu „versiegeln", daß eine Verände- 
rung weitgehend unmöglich, in jedem Fall aber 
bemerkbar würde. Unter Verweis auf nicht bezif- 
ferte Mehrkosten wurde dieses vom BSI xmd von 
mir gemeinsam getragene Konzept abgelehnt. 
Stattdessen "wurde ein Verfahren vorgeschlagen, 
das weiterhin von einer imgeschützten KVK aus- 
ging, jedoch verbesserte Transparenz für den Ver- 
sicherten sicherstellen will: Durch geeignete, 
manipulationsgesicherte Lesegeräte soll der Versi- 
cherte imter zumutbaren Benutzungsbedingun- 
gen insbesondere imzulässige Änderungen bald 
und sicher bemerken können. Es bleibt abzuwar- 
ten, ob dieses Konzept — unter Berücksichtigung 
der von mir als unerläßlich bezeichneten Anforde- 
rungen — dem Schutz der Versicherten Rechnung 
trägt. 

— Beratung der Zentralen ADV-Prüfung der Bundes- 
verbände der Allgemeinen Ortskrankenkassen 
(AOK), der Betriebskrankenkassen (BKK) und der 
Innungskrankenkassen (IKK) (ZAP) bei der Ent- 
wicklung eines Urux-Leitfadens. 

Die ZAP hat mir den Entwurf eines „UNIX- 
Sicherheitsleitfadens der Zentralen ADV-Prüfung 
der Bundesverbände der Krankenkassen" mit der 
Bitte um Stellungnahme zugesandt, „um sicherzu- 
stellen, daß dieser Leitfaden alle datenschutzrecht- 
lichen Belange abdeckt". Der Leitfaden war von 
einer Arbeitsgruppe, in der der AOK- , der IKK- und 
der BKK- Bundesverband vertreten waren, entwik- 
kelt worden. Er soll Risiken und Schwachstellen 
von Systemen bei der Verarbeitung personenbezo- 
gener Daten analysieren helfen und Lösungsmög- 
lichkeiten aufzeigen. 

Gemeinsam mit dem BSI habe ich einige Verbes- 
serungen vorgeschlagen. Hier ist vor allem zu 
nennen, daß in den „Leitfaden" eine Empfehlung 
aufgenommen wurde, möglichst nur vom BSI zer- 
tifizierte Betriebssysteme aufzunehmen und durch 
das BSI entwickelte Verfahren zur kryptographi- 
schen Verschlüsselung zu berücksichtigen. 

— Beratung der Physikalisch-Technischen Bundes- 
anstalt (PTB) 


Das gegenwärtige Personaldatenvereurbeitimgssy- 
stem der PTB (s. auch oben 9,5.2) auf einem 
Großrechner entspricht nicht mehr dem Stand der 
Technik, Es ist daher vorgesehen, ein neues 
System zu entwickeln, und zwar entweder in 
einem APC-Netz (Novell) oder auf einem Mehr- 
platzsystem (UNIX). Ich habe gemeinsam mit dem 
BSI vorgeschlagen, den Einsatz einer Datenbank 
(Oracle) auf dem Mehrplatzsystem vorzusehen. 
Bei der PTB bestehen bereits solche Verfahren für 
ein Haushaltssystem und eine Zulassungsdaten- 
bank. Die organisatorische Verantwortung für das 
System wird und die Administration des Systems 
soll bei der EDV-Abteilung liegen. Der Rechner 
des Mehrplatzsystems steht auch dort. Die Daten- 
bankadministration soll jedoch vom Personalrefe- 
rat verantwortet werden. Eine Entscheidimg in 
dieser Frage ist jedoch noch nicht getroffen wor- 
den. Es wurden weitere Beratungsgespräche ver- 
einbart, die ebenfalls unter Beteiligung des BSI 
durchgeführt werden soUen. 

Die Zusammencirbeit mit dem BSI hat sich bereits als 
sehr nützlich erwiesen. Sie wird sich in den kommen- 
den Jahren sicherlich noch erweitern lassen. 


30.2 Gestaltung und Verwendung von Paßwörtern 
will gelernt sein 

Bei Kontrollen imd Beratungen ist in den letzten 
Jahren deutlich geworden, daß in der Benutzerver- 
waltung für den Zugang zu ADV- Systemen eine 
erhebliche Schwachstelle hegen kann. Zur Verbesse- 
rung der Situation habe ich den obersten Bundesbe- 
hörden im Berichtszeitraum „Empfehlungen zur Paß- 
wortgestaltung und zum Sicherheitsmanagement" 
(siehe Anlage 13) gegeben. Die Empfehlungen ent- 
halten Vorschläge für die Handhabung von Benutzer- 
kennung und Paßwort. Sie sind bei den Benutzern von 
ADV- Anlagen und in der Fachpresse gut aufgenom- 
men worden. Ich habe auch vorgeschlagen, perma- 
nente Benutzerkennungen nur für eigene Bedienstete 
einzurichten. Für Fremde (Wartung usw.) sollen 
Benutzerkennungen nur temporär zur kontrollierten 
Inanspruchnahme vergeben werden; das bedeutet, 
daß die Paßwörter für diese Kennungen durch die 
speichernde Stelle ausgegeben werden und dem 
Wartungspersonal nur von Fall zu FaU zur einmahgen 
Benutzung mitgeteilt werden sollen. Die verbreitete 
Praxis, daß das Wartungspersonal selbst Kennimgen 
einrichtet und diese mit einem Paßwort versieht, das 
auch allen anderen Wartungstechnikern der Liefer- 
firma bekannt ist, halte ich für ein erhebliches Sicher- 
heitsrisiko. Benutzer haben mir allerdings berichtet, 
daß diese Umstellung auf völliges Unverständnis beim 
Wartungspersonal stieß. Es sei argumentiert worden, 
der Techrüker „könne dann nicht mehr an seine 
eigene Anlage". Dabei wird verkaimt, daß für die 
Datenverarbeitungsanlage und die darauf befindli- 
chen Daten allein der Anwender verantwortlich ist. 
Ich habe daher gegenüber mehreren Herstellern von 
Datenverarbeitungsanlagen angeregt, meine Emp- 
fehlungen auch beim Wartungspersonal bekannt zu 
machen. Antworten dazu stehen noch aus. 
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30.3 Kryptographische Verschlüsselung vielfach 
dringend zu empfehlen 

Bei der Verarbeitung besonders schutzbedürftiger 
(„sensibler") Daten und dem Betrieb besonders 
gefährdeter ADV-Verfahren imd -Systeme sind auch 
besonders wirksame technische imd organisatorische 
Maßnahmen i. S. des § 9 BDSG — insbesondere zum 
Schutz gegen unbefugte Kenntnisnahme — vorzuse- 
hen. 

Anhaltspunkte dafür, welche Daten als besonders 
sensibel anzusehen sind, enthält § 28 Abs. 2 Satz 2 
BDSG, der für die Datenverarbeitimg im Rahmen der 
Zweckbestimmimg eines Vertragsverhältnisses oder 
vertragsähnlichen Vertrauensverhältnisses einen be- 
sonderen Schutz für Daten vorsieht, die sich 

— auf gesundheitliche Verhältnisse, 

— auf strafbare Handlimgen, 

— auf Ordnimgswidrigkeiten, 

— auf religiöse oder politische Anschauungen 
sowie 

— bei Obermittlimgen durch den Arbeitgeber auf 
arbeitsrechtliche Rechtsverhältnisse 

beziehen. 

Auch die Konvention 108 des Europarates geht von 
einem besonderen Schutzbedarf für bestimmte Daten- 
arten jedenfalls dann aus, wenn sie automatisiert 
verarbeitet werden. Artikel 6 der Konvention betrifft 
im wesentlichen die genannten personenbezogenen 
Daten, aber auch Angaben über die rassische Her- 
kunft und das Sexualleben. 

Als besonders gefährdete technische Systeme sind 

— aufgrund ihrer technischen Eigenschaften — 
grundsätzlich Stand- alone Arbeitsplatzrechner, wie 
etwa Laptops, und auch — insbesondere über das 
öffentliche Telefonnetz — vernetzte Systeme anzuse- 
hen. 

Die erforderlichen Schutzmaßnahmen müssen auf- 
gnmd einer Risikoanalyse imter Berücksichtigung der 
Sensibilität der Daten und der sicherheitsrelevanten 
Eigenschaften des technischen Systems, aber auch 
der Systemumgebung — z. B. der organisatorischen 
und baulichen Gegebenheiten — ermittelt imd festge- 
legt werden. Bei der Verarbeitung besonders sensi- 
bler Daten oder dem Betrieb besonders gefährdeter 
Systeme ist in der Regel eine kryptographische Ver- 
schlüsselung der Daten geboten. 

Verschlüsselungsverfahren unterschiedlicher mathe- 
matischer Ausgestaltung und unterschiedlicher Si- 
cherheit sind in der Fachwelt hinlänglich bekannt und 
werden auch am Markt angeboten. Sie werden in der 
Praxis der öffentlichen Verwaltung bisher außerhalb 
des Geltungsbereichs der Verschlußsachenanwei- 
sung (VS-Bereich) allerdings nur selten eingesetzt. 

Einige Betriebssysteme und Datenbanksysteme bie- 
ten eine Verschlüsselung optional an. Diese und auch 
andere reine Softwarelösungen werden gemeinhin als 
weniger sicher als Hardwarelösungen angesehen, da 
ein Angreifer z. B. die Verschlüsselungssoftware so 


manipulieren könne, daß eine Verschlüsselung nur 
noch vorgetäuscht würde und eine Sicherheit somit in 
Wirklichkeit nicht mehr bestehe. Für viele Anwen- 
dungen sind Softwarelösimgen aber durchaus ausrei- 
chend. ln Kombination mit organistorischen Maßnah- 
men — z. B. zur Zugangskontrolle — ist im Regelfall 
auch mit einer solchen Lösimg eine angemessene 
Gesamtsicherheit zu erreichen. 

Ich begrüße es daher, daß das Bimdesamt für Sicher- 
heit in der Informationstechiük (BSI) jetzt zwei soft- 
waregestützte Verfahren entwickelt hat, die für APC- 
Anwendungen außerhalb des VS-Bereiches geeignet 
erscheinen. Es handelt sich um eine Sicherheitsober- 
fläche für Stand- Alone- Arbeitsplatzrechner mit einer 
Zwangskryptierung der Dateien der Festplatte sowie 
um eine Verschlüsselungsroutine für einzelne Da- 
teien. Beide arbeiten mit einem BSI-eigenen Chiffrier- 
verfahren. 

Auch die Deutsche Bundespost Telekom mißt inzwi- 
schen der krytographischen Verschlüsselung der auf 
ihren Leitungen übermittelten Daten erhöhte Bedeu- 
tung bei. Die vor einigen Jahren beim Fernmeldeamt 
Siegen eingerichtete Projektgruppe TELESEC hat ein 
Verschlüsselungsverfahren erarbeitet, das hohe Si- 
cherheit gegen unbefugte Kenntnisnahme des Daten- 
verkehrs gewährleistet. Es soll demnächst als reguläre 
Dienstleistung angeboten werden; erste Betriebsver- 
suche wurden bereits vorgenommen. 

Ich empfehle der speichernden Stelle dringend, sich 
bei der Verarbeitung sensibler Daten imd beim Ein- 
satz besonders gefährdeter techrüscher Datenverar- 
beitungssysteme dieser oder anderer kryptographi- 
scher Verfahren zu bedienen, um auch angesichts der 
immer besser werdenden technischen Ausstattung 
sogenaimter Hacker einen angemessenen Schutz 
ihrer automatisierten Datenverarbeitung zu erzie- 
len. 


30.4 Vorsicht bei Protokolldateien 

In nahezu allen AD V-Systemen werden Protokollda- 
teien (Log-Dateien) zur Sicherstellung eines ord- 
nungsgemäßen Betriebes der Datenverarbeitungsan- 
lage geführt, in vielen auch zu Zwecken der Daten- 
schutzkontrolle oder der Datensicherung. Diese 
Dateien sind in der Regel sehr umfangreich: In großen 
Systemen werden in diese Dateien innerhalb von 
24 Stimden 200 000 bis 500 000 Sätze abgelegt, auch 
Mengen von einer Million in diesem Zeitraum sind 
keine Seltenheit. Der Inhalt der Protokolldateien ist 
sehr vielfältig: Es gibt Informationen über die vorhan- 
dene Konfiguration, über das Lesen und Beschreiben 
von Datenträgern, über das Starten und Beenden von 
Prozessen, über die Aktivitäten der Zentraleinheit 
(CPU). Es gibt Datenbankstatistiken, Informationen 
über das Benutzen von Schnittstellen, über die Akti- 
vitäten des Operators und der Benutzer des Systems 
(User); der Aufbau ist insgesamt als komplex zu 
bezeichnen. 

Die Aufzeichnungen in den Protokolldateien dienen 
überwiegend der, Optimierung des Systems (Tuning) 
oder dem Zuordnen von Kosten des Systems auf 
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einzelne Benutzer (Account). Aus Protokolldateien, 
die für Zwecke der Datenschutzkontrolle oder der 
Datensicherung geführt werden, können Daten- 
schutz- und IT-Sicherheitsbeauftragte sowie Reviso- 
ren Informationen entnehmen über 

— bestimmte Dateien, 

— bestimmte Programme \md 

— bestimmte Benutzer (User). 

Anders als für die Zwecke Tuning oder Accoimt 
stehen für die Auswertung der Protokolldateien zu 
den letztgenannten Zwecken kaum Werkzeuge zur 
Verfügung: Zwar gibt es Hilfsprogramme (Utilities, 
Monitore usw.) für die Auswertxmg der Dateien durch 
Systemadministratoren; diese sind jedoch für die Aus- 
wertung durch Datenschutz- imd IT-Sicherheitsbe- 
auftragte sowie Revisoren in aller Regel imgeeignet. 
Es kommt damit darauf an, Werkzeuge zu entwickeln, 
die für die Aufgabenstellimg Datenschutz, IT-Sicher- 
heit und Revision geeignet sind imd es dem Anwender 
ermöglichen, nüt vergleichsweise geringem Aufwand 
die vorhandenen Informationsmengen für seine 
Zwecke zu selektieren imd auszuwerten. 

Von den Behörden meines Zuständigkeitbereiches 
bin ich auf verschiedene Problempunkte hingewiesen 
worden, die sich im Zusammenhang mit dem Betrieb 
und der Nutzung von Protokolldateien ergeben 
haben. Insbesondere die folgenden beiden Punkte 
sind aus Datenschutzsicht hierbei von Bedeutung: 

— Eine „Totalregistrierung" der Systemnutzer ist 
nicht nur bedenklich, sondern im allgemeinen 
auch nicht erforderlich. Sachgerecht sind „intelli- 
gente" Protokollierungsverfahren, in denen z. B. 
nur Zugriffe auf sensible Datenfelder oder die 
Aktivierung besonderer Programme registriert 
werden. 

— Werden die Daten ausschließlich zu Zwecken der 
Datenschutzkontrolle, der Datensicherung oder 
zur Sicherstellung eines ordnungsgemäßen Betrie- 
bes der Datenverarbeitungsanlage gespeichert 
— wovon in der Regel auszugehen sein wird — , 
dürfen sie infolge der besonderen Zweckbindung 
des § 14 Abs. 4 und des § 31 BDSG auch nur für 
diese Zwecke verwendet werden. Insbesondere 
eine Verwendimg für eine Verhaltens- imd Lei- 
stungskontrolle der Benutzer des Systems ist unzu- 
lässig. 

In einem Rimdschreiben habe ich den obersten Bun- 
desbehörden zur Lösimg der angesprochenen Pro- 
bleme praktische Hinweise gegeben (Anlage 14).‘ 


30.5 Datennetze können außer Kontrolle geraten 
— Sicherheit von Datennetzen — 

„Downsizing", „Rightsizing", „Client- Server" und 
„Bürokommunikation" sind Begriffe, die der techni- 
sche Wandel der zurückliegenden Jahre im Bereich 
der Dateimetze hervorgebracht hat. Gemeint sind 
damit oftmals die Herauslösimg von ADV- Verfahren 
aus den Abteilungsrechnem, Großrechnern oder 
Rechenzentren und die Verteilung dieser Anwendun- 


gen auf viele kleine, preiswerte Rechner wie APC 
sowie „Workstations" und deren zunehmende Ver- 
netzung zu einem lokalen Netzwerk (LAN) oder Stadt- 
bezirksnetz (MAN), schließlich sogar die Vernetzung 
mehrerer lokalen Netzwerke und Rechner zu einem 
Weitverkehrsnetz (WAN). Die bekannten Netzstruk- 
turen imd Prinzipien (vgl. 7, TB Anlage 1 S. 98 ff.) 
bleiben zwar erhalten, die Anzahl der (kleineren) 
Rechner nimmt aber erheblich zu. 

Entsprechend dem technischen Fortschritt werden 
immer mehr Terminals durch APC ersetzt und als 
Arbeitsplatz („Workstation") in das Netzwerk inte- 
griert. Die vorhandenen Groß- und Abteilungsrechner 
arbeiten zwar weiter, dienen aber in den meisten 
Fällen nur noch als Programm- und Datenspeiche- 
nmgsstation (Server) für die Workstations (Clients); 
die Verarbeitung der Daten findet in den Workstations 
statt. Die vernetzten Stationen können dabei — z. T. 
über sehr große Entfernungen — auf die Datenbe- 
stände der Server zugreifen. Alle wichtigen Pro- 
gramme und Informationen des Servers sind dann 
oftmals für alle Arbeitsstationen im Netz frei zugäng- 
lich. 

Die technisch unproblematische und kostengünstige 
Vernetzung läuft jedoch oft Gefahr, schnell außer 
Kontrolle zu geraten: Hier eine weitere „Worksta- 
tion" , dort noch ein Drucker und schließlich noch eine 
weitere „Applikation", mit der alles „schneller, schö- 
ner imd leichter" läuft und die immer mehr Nutzem 
das Arbeiten im Netz ermöglicht. Auch wenn der 
Zugriff auf die meisten Daten nur mit einem Paßwort 
möglich ist, enthält ein Netz doch zahlreiche Hard- 
und Software- Sch wac/isteifen, an denen — unabsicht- 
lich aber auch absichtlich — Daten unberechtigt 
verändert, gelöscht oder kopiert werden köimen. 

Hier ist der Weg offen für Manipulation, unberechtig- 
ten Zugriff oder Zerstörung von Daten und zwar in der 
Regel, ohne daß es sofort auffäUt oder Spuren des 
Verursachers erkennbar sind (vgl. auch o. 30.4). Ein 
Kopiervorgang vom Server zur Workstation ist schnell 
durchgeführt, und schon sind die Daten, die eigentlich 
nicht in das Arbeitsgebiet fallen, auf der lokalen 
Arbeitsstation verfügbar oder — noch schlimmer — 
auf eine Diskette kopiert imd damit unberechtigtem 
Zugriff ausgesetzt. 

Aber auch ein „schwarz" kopiertes Programm, das im 
Netz „nur schnell einmal ausprobiert" werden soll, 
kann zu Schäden führen: Oftmals kommen mit sol- 
chen Raubkopien auch Computerviren oder andere 
schädliche Programme ins Netz — die Folgen sind 
hinlänglich bekannt. Ungeschulte oder frustrierte 
Mitarbeiter kopieren ganze Datenbestände auf die 
Festplatte des APC, um sie zu verändern (bewußt oder 
unbewußt) und wieder auf den Server zurückzutrans- 
ferieren. Dort wieder angelangt, lösen sie u. U. ein 
„Datenchaos" aus. Solche Verhaltensweisen haben 
natürlich erhebliche Konsequenzen für den Datenbe- 
stand des Netzwerkes. 

Um dies alles zu verhindern, rate ich seit längerem, 
APC ohne Diskettenlaufwerk und bei Anwendungen 
mit sehr sensiblen Daten auch ohne Festplatte einzu- 
setzen. Mittlerweile gehören solche „Diskless Work- 
stations" zum Produktangebot eines jeden APC-Her- 
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Stellers. Weitere Sicherheitsmaßnahmen sind Tasta- 
turverriegelung, Dunkelschaltung des Bildschirms 
imd Verriegelimg der lokalen Festplatten durch den 
Netzwerkadministrator. 

Eine weitere Schwachstelle in Datennetzen ist die 
Anbindimg an die öffentiichen Datennetze der Tele- 
kom, die insbesondere die „Hacker "-Gefahr mit sich 
bringt; ich berichtete bereits im 9. Tätigkeitsbericht 
darüber (vgl. 9. TB S. 72ff.). Um das Eindringen der 
Hacker in das Netzwerk zu verhindern, rate ich, 
Modems (Geräte zur Anschaltimg eines Rechners an 
eine öffentliche Datenleitung), die über ein Zugrif fs- 
kontroUsystem verfügen, vermehrt einzusetzen. Der 
Anrufer, der in das abgesicherte Computersystem 
eindringen will, muß dann im Besitz eines Schlüssels 
(Codewort, Paßwort) sein, damit er auf das Netzwerk 
und/oder den Rechner zugreifen kann. 

Die in den letzten Jahren erstellten Sicherheitskon- 
zepte berücksichtigen im Bereich des Netzwerks 
immer noch zu wenig das von Fachleuten favorisierte 
„Zwiebel "-Modell: Die Zwiebel mit ihren vielen 
Schichten sollte jedem Netzwerk als Vorbild dienen, 
um durch mehrere übereinanderhegende imd einan- 
der verstärkende Sicherheitsmaßnahmen der Daten- 
sicherheit gerecht zu werden. Wird gewollt oder 
imgewoUt eine Sicherheitsbarriere durchstoßen, si- 
chert ein weiterer „Schutz wall" die Daten. Dazu sind 
vermehrt Aufklärung imd Schulung der Anwender 
notwendig, da Sicherheitsbarrieren von ihnen oftmals 
als Arbeitshindenüs empfunden werden. 

Die Bemühungen des Bundesamtes für die Sicherheit 
in der Informationstechnik (BSI) zur Bereitstellung 
von Verschlüsselimgsverfahren auch außerhalb des 
VS-Bereichs kann ich gerade für den Bereich der 
Datennetze nur begrüßen (s. o. 30.3). Diese Verfahren 
werden wegen der zimehmenden Vernetzung der 
APC dringend benötigt, um auch für Netzwerke 
ausreichende Datensicherheit hersteilen zu können. 


30.6 Beauftragter für die Sicherheit in der 

Informationstechnik 

(IT-Sicherheitsbeauftragter) mit nur schwer zu 

vereinbarenden Funktionen 

Das Bundesministerium des Innern bereitet gegen- 
wärtig in Abstimmung mit den Ressorts eine Empfeh- 
limg zur Einrichtung der Funktion eines IT-Sicher- 
heitsbeauftragten sowohl bei den obersten Bundes- 
behörden als auch — nach deren Vorgaben — im 
nachgeordneten Bereich vor. 

Angesichts der ständig wachsenden Abhängigkeit 
der Bundesverwaltung von Informationstechnik ist 
dies sehr zu begrüßen, zumal mit den Bemühungen 
um IT-Sicherheit, wie sie von den IT- Richtlinien der 
Bundesregierung (GMBl. 4. Oktober 1988 S. 470ff.) 
gefordert werden, auch Erfordernissen der Datensi- 
cherung i. S. des § 9 BDSG entsprochen wird. In 
meiner Praxis zeigt sich immer wieder, daß das Niveau 
der Datensicherung sich alsbald verbessert, wenn ein 
dafür Verantwortlicher benannt wird. Man kann folg- 
lich auch davon ausgehen, daß die beabsichtigte 


Empfehlung zu einer allgemeinen Erhöhung der IT- 
Sicherheit führen wird. 

Zu betonen ist allerdings, daß auch das entsprechende 
Personal bereitgestellt werden muß: Nach meiner 
Erfahrung ist die Personalsituation gerade im IT- 
Bereich teilweise so angespannt, daß die IT-Sicherheit 
nicht in dem erforderlichen Ausmaß realisiert werden 
kann. Eine bloße Empfehlung ohne entsprechende 
Personalbereitstellimg, z. T. auch Personalvermeh- 
rung, dürfte daher nicht den gewünschten Erfolg 
haben. 

Die Empfehlimg sieht vor, daß folgende Funktionen 
zusammengefaßt werden können: 

— IT-Koordinator (soweit nicht zugleich für den IT- 
Betrieb zuständig), 

— Datenschutzbeauftragter, 

— DV- Geheimschutzbeauftragter, 

— COMSEC-Beauftragter. 

Der DV-Geheimschutzbeauftragte imtersteht aber 
nach den „Richtlmien für den Schutz von Verschluß- 
sachen in der automatisierten Datenverarbeitung 
(Richtlinien für Daten- VS) " dem Geheimschutzbeauf- 
tragten. Gleiches gilt nach den „VS-Femmeldericht- 
Imien" in der Regel für den COMSEC-Beauftrag- 
ten. Bei einer Zusammenlegung der Funktionen 
IT -Sicherheitsbeauftragter, DV-Geheimschutzbeauf- 
tragter imd/oder COMSEC-Beauftragter mit der 
Funktion Datenschutzbeauftragter unterstünde der 
Funktionsträger teilweise dem Geheimschutzbeauf- 
tragten. Damit wären Interessenkonflikte unvermeid- 
hch. Zwar wird eine solche Funktionszusammenfas- 
sung nicht ausdrückhch empfohlen, sondern nur als 
„in Betracht kommend" bezeichnet; aber auch dies ist 
problematisch. Ich habe den BMI daher darauf hinge- 
wiesen, daß insoweit eine Funktionstrennung drin- 
gend geboten erscheint. 

Das BMI hat daraufhin mitgeteilt, daß es bei der 
laufenden Novellienmg der VS-Vorschriften eine 
Zusammenarbeitsregelung — und kein Unterstel- 
lungsverhältnis — zwischen dem IT-Sicherheitsbe- 
auftragten imd dem Geheimschutzbeauftragten an- 
strebe. Sobald entsprechende Entwürfe vorliegen, 
wird zu prüfen sein, ob meine Besorgnisse entkräftet 
werden können. 


30.7 Private Arbeitsplatzcomputer entfernt 
— APC-Einsatz bei der Deutschen 
Bundesbahn — 

In meinem 13. Tätigkeitsbericht (S. 82) habe ich dem 
zentralen Systemdienst der Deutschen Bundesbahn 
empfohlen, sich des Einsatzes von Arbeitsplatzcom- 
putem auf Bahnhöfen anzunehmen, damit die beste- 
henden Regelungen für Datenschutz und Datensi- 
cherheit auch hier eingehalten werden. Ich habe es 
begrüßt, daß die Deutsche Bundesbahn sowohl mei- 
nem generellen Anliegen als auch den vorgetragenen 
Verbesserungsvorschlägen positiv gegenüber stand 
und auch ihre Absicht erklärt hat, verstärkt Kontrollen 
zur Datensicherheit bei den Außendienststellen 
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durchzuführen, um die Mitarbeiter dort für die Proble- 
matik zu sensibilisieren. Gerade letzteres halte ich für 
besonders wichtig, da nach meiner Erfahrung in der 
Praxis Regelungen zum Datenschutz am besten 
durchsetzbar sind, wenn das Datenschutzbewußtsein 
der Mitarbeiter gezielt entwickelt wird. Bei der Deut- 
schen Bundesbahn ist dies anscheinend noch nicht 
überall gelungen, denn im Berichtszeitraum wurde 
noch immer gegen Datenschutzvorschriften versto- 
ßen: 

Von Bediensteten der Deutschen Bundesbahn ist mir 
berichtet worden, daß trotz gegenteiliger Weisung 
häufig private APC für dienstliche Zwecke in Dienst- 
stellen der Deutschen Bimdesbahn eingesetzt wer- 
den. Dies stellte ich auch bei der Kontrolle eines 
Bahnhofes fest. Es ergab sich, daß hier sowohl Daten 
aus dem privaten Umfeld des Eigentümers als auch 
dienstliche Informationen — darunter eine Datei aller 
Mitarbeiter des Bahnhofs — gespeichert waren. Die 
Verwendung dieses privaten APC wurde damit 
begründet, daß die Kapazität der dienststeUeneige- 
nen DV-Techiük nicht mehr ausreiche und deshalb 
der Zeitraum bis zur (bereits zugesagten) Bereitstel- 
lung eines diensüichen APC überbrückt werden solle. 

Die beschriebene Nutzimg widerspricht der Dienstan- 
weisung der Deutschen Bundesbahn (114/2 Daten- 
schutzanweisung) und wäre nach § 25 Abs. 1 BDSG zu 
beanstanden gewesen. Die Deutsche Bundesbahn hat 
jedoch nicht nur die gespeicherten Daten vorher 
gelöscht und das betreffende Gerät entfernt, sondern 
auch mit einer Bekanntmachung in ihrem Amtsblatt 
alle Dienststellenleiter angewiesen sicherzustellen, 
daß die Datenschutzanweisung beachtet wird und 
damit auch der Einsatz privater APC unterbleibt. Eine 
stichprobenweise Kontrolle der Einhaltung dieser 
Regelung wurde zugesagt. Ich habe daher nach § 25 
Abs. 2 BDSG vorerst von einer Beanstandung abgese- 
hen. 


30.8 Automatisierte Abrufverfahren bedürfen 
besonderer Sicherheitsvorkehrungen 

Für die Lösimg zahlreicher, wichtiger Verwaltungs- 
aufgaben — insbesondere im Bereich der inneren 
Sicherheit — ist es erforderlich, daß ein großer, zentral 
geführter Datenbestand einer Vielzahl von Stehen 
bundesweit für Auskünfte zur Verfügung steht. 
Sowohl Aufbau, Pflege imd Sicherung des Datenbe- 
standes als auch die KontroUe der Abrufe durch die 
Nutzer erfordern den Einsatz modernster Informa- 
tionstechnik. Ein typisches Beispiel hierfür ist die 
Ermittlung der Halter von Kraftfahrzeugen durch 
Polizeidienststellen mittels einer automatisierten Ab- 
frage beim Zentralen Verkehrsinformationssystem 
ZEVIS des Kraftfahrt-Bundesamtes. 

WesenÜiches Merkmal automatisierter Abrufverfah- 
ren ist das Moment der „Selbstbedienung": Zwar ist 
das gesamte Verfahren unter Berücksichtigung der 
rechtlichen Vorgaben — insbesondere der Zulässig- 
keit der betreffenden Datenübermittlungen — gestal- 
tet; der einzelne Abruf wird jedoch von der speicher- 
nden Stelle nicht mehr kontrolliert, so daß grundsätz- 
lich die Möghchkeit besteht, daß die berechtigten 


Stellen Abrufe vornehmen, die im Einzelfah nicht 
zulässig sind oder deren Umfang über das berechtigte 
Maß hinausgeht. Diesen Risiken hat der Gesetzgeber 
durch Aufnahme des § 10 in das neue Bundesdaten- 
schutzgesetz entgegenwirken wollen. Er hat den 
beteiligten Stehen Pflichten auferlegt, die eine Kon- 
troUierbarkeit der Zulässigkeit des Abrufverfahrens 
gewährleisten soUen. Ist eine öffentliche SteUe des 
Bundes beteiügt, ist der Bundesbeauftragte für den 
Datenschutz über die getroffenen Maßnahmen zu 
informieren. Nach der zum 1. Dezember 1992 in Kraft 
getretenen Vorschrift muß die speichernde SteUe 
auch gewährleisten, daß die Übermittlung personen- 
bezogener Daten zumindest durch geeignete Stich- 
probenverfahren festgesteUt imd überprüft werden 
kann. 

Da mich zahlreiche Anfragen erreicht haben, wie die 
Vorschrift praktisch umzusetzen ist, habe ich in 
Abstimmung mit dem Bimdesminister des Innern 
„Hinweise zu automatisierten Abrufverfahren i. S. 
§10 BDSG" formuliert und sie den obersten Bundes- 
behörden zugeleitet. 

Sie sind in der Anlage 15 abgedruckt. 


30.9 Zugangssicherung sollte nach 

Wartungsarbeiten überprüft werden 

Die zentral im Ausländerzentralregister (AZR) gespei- 
cherten sensiblen personenbezogenen Daten von 
Ausländem (s. auch 4.1) verlangen auch besondere 
Schutzmaßnahmen technischer und organisatorischer 
Art. Diesen Anforderungen entspricht das beim Bun- 
desverwaltungsamt eingerichtete elektronische Zu- 
gangssystem, das bestimmte Bereiche wie z. B. die 
Räume des AZR und des Rechenzentrums besonders 
schützt. Die Türen sollen nur von den jeweils dort 
Beschäftigten mit einer entsprechend codierten 
Magnetkarte geöffnet werden können. Bei einer am 
Tage nach Durchführung von Wartimgsarbeiten 
durch die mit der Wartung beauftragen Firma von mir 
durchgeführten KontroUe habe ich allerdings festge- 
steUt, daß sich auch diese Türen mit -Magnetkarten 
ohne besondere Zugangsberechtigimg, die aUen Mit- 
arbeitern des BVA den Zugang in die Behörde gewäh- 
ren, öffnen ließen. Ich habe das Bundesverwaltungs- 
amt sofort auf diesen Mangel aufmerksam gemacht? 
das BVA hat erfreuUcherweise unverzügüch für 
AbhUfe dieses bei den Wartungsarbeiten erzeugten 
Fehlers gesorgt. Meine Kontrolle hat darüber hinaus 
bewirkt, daß das BVA nach Wartungsarbeiten zukünf- 
tig die ordnungsgemäße Funktion der Sicherheitsvor- 
kehrungen unverzüglich mit eigenen Mitteln über- 
prüfen wird. 


31 Entwicklung des allgemeinen 
Datenschutzrechts 

31.1 Erste Erfahrungen mit dem neuen BDSG 

Das neue Bundesdatenschutzgesetz enthält — beson- 
ders im öffentUchen Bereich — eine Reihe von erfreu- 
lichen Verbesserungen (13. Tätigkeitsbericht S. 6 und 
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85 ff). Im großen imd ganzen hat sich das neue Gesetz 
nach meiner Erkenntnis auch in der Praxis bewährt. 

Allerdings konnte es nicht ausbleiben, daß sich in der 
praktischen Anwendimg der neugefaßten Vorschrif- 
ten auch Schwierigkeiten zeigten, die nicht imbedingt 
vorhersehbar waren. 

Hierzu gehört die Vorschrift über die Kontrolle durch 
den Bundesbeauftragten für den Datenschutz in § 24 
Abs. 2 Sätze 4 und 5 BDSG. Danach unterliegen 
bestimmte Daten — vor allem aus den Bereichen Post- 
und Femmeldegeheimnis, Arztgeheimnis und Perso- 
nalaktenwesen — nicht der Kontrolle des Bundesbe- 
auftragten, wenn der Betroffene hiergegen Wider- 
spruch einlegt. Die öffentlichen Stellen haben — 
unbeschadet des Kontrollrechts — die Betroffenen in 
allgemeiner Form über das Widerspruchsrecht zu 
unterrichten. Ich habe im Gesetzgebungsverf ähren 
dieser Regelung nicht widersprochen, obwohl sie mir 
schon damals problematisch erschien, da ich auch in 
diesem Fall das mformationelle Selbstbestimmungs- 
recht des Betroffenen respektieren wollte. Inzwischen 
muß ich feststellen, daß die praktischen Erfahrungen 
mit dieser Regelung keineswegs gut sind. Bei meiner 
Dienststelle sind bis jetzt rd. 3 000 Widersprüche 
eingelegt worden. Sie stammen praktisch nur von 
Angehörigen des öffentlichen Dienstes, eigentümli- 
cherweise fast nur aus den Bereichen Verteidigung 
und Deutsche Bundespost. Die Zahl ist relativ gesehen 
außerordentlich klein, weil sich aus dem Bereich des 
öffentlichen Dienstes nur etwa jeder Tausendste, von 
den übrigen Widerspruchsberechtigten (z. B. Inha- 
bern von Femmeldeanschlüssen) praktisch niemand 
zu einem Widerspruch veranlaßt sah. Andererseits ist 
die Zahl — absolut gesehen — groß genug, um einen 
erheblichen Verwaltungsaufwand zu verursachen. 
Ich war z. B. gezwungen, eine automatisierte Datei 
der Widersprecher einzurichten. Nennenswerte prak- 
tische Auswirkungen der Regelung auf meine Kon- 
troUtätigkeit sind bisher nicht erkennbar. Vor Kontrol- 
len von Unterlagen, bei denen ein Widerspruchsrecht 
in Betracht kommt, wird die Datei der Widerspruchs- 
führer abgefragt. Einen Treffer gab es bisher noch 
nicht. 

Viele Widersprüche resultieren im übrigen offensicht- 
lich aus ganz falschen Vorstellungen der Betroffenen. 
Diese wiederum beruhen auf einer höchst unzuläng- 
lichen, oft eher irreführenden Unterrichtung durch die 
speichernden öffentlichen Stellen. Nur so läßt sich die 
Häufung von Widersprüchen in den Bereichen der 
Verteidigimg und der Deutschen Bundespost erklä- 
ren. Aus Anfragen Betroffener war oft zu entnehmen, 
daß sie den BfD für eine weitere staatliche Stelle 
hielten, die ihre personenbezogenen Daten kontrol- 
lieren will. Als ich klargestellt hatte, daß ich die 
Behörden darauf kontrolliere, ob sie die Rechte der 
Bürger beachten, haben viele Betroffene ihren Wider- 
spruch zurückgenommen. 

Die Bestimmungen über das Kontrollrecht in den 
Bereichen Post- und Femmeldegeheimnis, Arztge- 
heimnis und Personalaktenwesen sowie über den 
Widerspruch dagegen, gelten nicht nur für den Bun- 
desbeauftragten sondern gern. § 24 Abs. 6 BDSG auch 
für die öffenüichen Stellen, die für die Kontrolle der 
Einhaltung der Vorschriften über den Datenschutz in 


den Ländern zuständig sind. Einige Länder haben 
zunächst bezweifelt, ob diese Vorschrift verfassimgs- 
konform ist. Ein NormenkontroUverfahren vor dem 
Bundesverfassungsgericht wurde allerdings nicht ver- 
anlaßt. Andere Länder, vor allem Hamburg, gehen 
davon aus, daß die Vorschrift des § 24 Abs. 6 BDSG 
wegen § 1 Abs. 2 Ziff. 2 BDSG nicht in den Ländern 
gilt, in denen der Datenschutz durch Landesgesetz 
geregelt ist. Obwohl ich selbst die Vorschrift auf 
Grund der gewonnenen Erfahrungen durchaus kri- 
tisch sehe, halte ich diese Auslegung nicht für richtig. 
§ 24 Abs. 6 BDSG enthält Bundesrecht, das nicht unter 
Vorbehalt landesrechtlicher Regelung steht und 
daher entgegenstehendes Landesrecht bricht (Arti- 
kel 31 GG). Die Vorschrift des § 24 Abs. 2 BDSG 
eröffnet den Landesdatenschutzbeauftragten die 
Kontrolle in Bereichen, in denen bundesrechtlich 
begründete Geheimnisse einer Kontrolle sonst entge- 
genstünden. Da diese Freistellung ausdrücklich auf 
den KontroUbereich der Landesdatenschutzbeauf- 
tragten erstreckt wird, muß insofern auch das damit 
zusammenhängende Widerspmchsrecht gelten. Aus 
diesem Grunde ist meiner Ansicht nach der § 24 Abs. 6 
BDSG eine Spezialregelung, auf die sich die Subsi- 
diaritätsregelung des § 1 Abs. 2 Ziff. 2 BDSG nach 
ihrem Sinn und Zweck nicht bezieht. 

Probleme haben sich auch bei der Auslegung des § 2 
BDSG ergeben, vor allem bei der Frage, welche 
Vereinigungen des privaten Rechts öffentliche Stellen 
des Bundes sind. Das neue BDSG faßt in § 2 Vorschrif- 
ten über die Legaldefinition der vom Gesetz ange- 
sprochenen Stellen zusammen, die vorher auf ver- 
schiedene Paragraphen verteilt waren. Nach der 
Begründung zum Regierungsentwurf sollte die 
Begriffsbestimmung in Absatz 1 (öffentliche Stellen 
des Bundes) keine materiellen Änderungen zum bis- 
herigen Recht beinhalten. 

Ich habe mich eingehend mit der Vorschrift befaßt, 
insbesondere mit dem ersten Absatz, um meine Kon- 
trollpflichten im Rahmen des neuen BDSG auch 
korrekt wahrzunehmen. Die Neufassung hat eine 
Präzisierung mit sich gebracht. Die Rechtslage hat 
sich zwar gegenüber dem alten BDSG nicht grundle- 
gend geändert. Der neugefaßte Gesetzes text führt 
aber zu Klarstellungen, aus denen sich durchaus 
praktische Konsequenzen ergeben. 

Eindeutig ist nach wie vor die Rechtslage im öffent- 
lich-rechtlichen Organisationsbereich des Bundes 
(Behörden, Organe der Rechtspflege, andere öffent- 
lich-rechtiich organisierte Einrichtungen des Bundes, 
bundesunmittelbare Körperschaften usw.). Neben 
diesen Behörden und Einrichtungen bezieht die Vor- 
schrift des § 2 Abs. 1 BDSG auch „deren Vereinigun- 
gen " mit ein und zwar „ ungeachtet ihrer Rechtsform " . 
Das Gesetz will also auch und gerade privatrechtlich 
organisierte Vereinigungen als öffentliche Stellen des 
Bundes miterfassen. Diese Vorschrift ist in der Konfe- 
renz der Datenschutzbeauftragten des Bundes und 
der Länder und im Düsseldorfer Kreis intensiv disku- 
tiert worden. Zusammen mit den meisten Daten- 
schutzbeauftragten der Länder und der Mehrheit der 
im Düsseldorfer Kreis vertretenen Aufsichtsbehörden 
lege ich sie wie folgt aus: Mit „deren Vereinigungen" 
sind nicht nur Zusammenschlüsse von Behörden, 
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anderen öffentlich-rechtlich organisierten Einrichtun- 
gen, Körperschaften, Anstalten oder Stiftungen 
gemeint. Der Anwendungsbereich wäre bei solch 
engem Verständnis so minimal, daß die Vorschrift 
praktisch ins Leere liefe. Die Bestimmung soll die sog. 
„Flucht ins Privatrecht" verhindern; d. h. die stren- 
gen, für den Umgang des Staates mit personenbezo- 
genen Daten und dessen Kontrolle geschaffenen Vor- 
schriften soUen auch dann gelten, wenn der Staat sich 
privatrechtlicher Organisationsformen bedient. Sie 
kann deshalb nur so verstanden werden, daß der 
hinter den Behörden stehende Rechtsträger, nämlich 
der Bund selbst, ebenfalls Beteiligter in einer Vereini- 
gung sein kann. 

Der Begriff der Vereinigimg umfaßt z. B, Vereine, 
PersonengeseUschaften (wie die BGB-GeseUschaft, 
die OHG und KG) wie auch Kapitalgesellschaften (wie 
AG und GmbH). Voraussetzung für eine Einstufung 
als öffentliche Stelle ist, daß der Bund eine beherr- 
schende Stellung hat. Es köimen also auch andere, 
nicht-öffentliche Stellen beteihgt sein. Soweit an der 
Vereinigung auch Stellen der Länder beteiligt sind, 
legt die neue Sondervorschrift für Bund-Länder- 
Mischvereinigxmgen (§ 2 Abs. 3 BDSG) fest, in wel- 
chen Fällen es sich um eine Bundes- oder LandessteUe 
handelt. Wenn der Bimd die beherrschende Stellung 
in einer privatrechtlichen Vereinigung innehat, so 
muß als weitere Voraussetzung hinzutreten, daß die 
Vereinigimg im weitesten Sinne an der Erfüllung 
einer öffentlichen Aufgabe teilnimmt. Dabei kommen 
alle Aufgaben des Bundes in Betracht, auch die 
Mitwirkung an Hilfs-, Neben- und Servicefunktionen. 

Ausgehend von dieser Gesetzesauslegimg sind aus 
meiner Sicht einige privatrechtlich organisierte Verei- 
nigungen als öffentliche Stellen des Bundes anzuse- 
hen, die unter der Geltung des alten BDSG für 
nicht-öffentliche Stellen gehalten wurden und des- 
halb durch die Aufsichtsbehörden der Länder kontrol- 
liert wurden. Hierzu gehört z. B. die Deutsche Postre- 
klame GmbH; mit dem bisher für die datenschutz- 
rechtliche Kontrolle dieser Gesellschaft zuständigen 
Hessischen Minister des Irmeren bin ich einig, daß 
jetzt der Bundesbeauftragte für den Datenschutz inso- 
weit das zuständige Kontrollorgan ist. Die Deutsche 
Bundespost — TELEKOM bestreitet meine Zuständig- 
keit. Ich bemühe mich derzeit um eine Klärung im 
Einvernehmen mit den zuständigen Bundesressorts. 

Erstmalig hat der Bundesgesetzgeber die Zulässigkeit 
automatisierter Abrufverfahren geregelt (s. auch 
30.8). Die Vorschrift (§ 10 BDSG) steht im ersten 
Abschnitt des Gesetzes, gilt also für öffentliche wie für 
nicht-öffentliche Stellen. Mich hat vor allem die Frage 
beschäftigt, wie die im Gesetz vorgesehene Protokol- 
lierung der Abrufe zu erfolgen hat und wie die 
vorgeschriebenen Stichprobenverfahren (§10 Abs. 4 
Satz 3 und 4 BDSG) gestaltet werden. Der Gesetzge- 
ber hat, um den Behörden und Stellen Zeit für die 
Einführung der Stichprobenverfahren zu lassen, diese 
Regelung erst mit lV 2 -jähriger Verzögenmg zum 
1 . Dezember 1992 in Kraft gesetzt. Die Protokollienmg 
der Abrufe erfolgt nicht zwangsläufig als Vollproto- 
kollierung aller Benutzeraktivitäten. Eine solche kann 
wegen des damit verbundenen Aufwandes unter 
Berücksichtigung des Gnmdsatzes der Angemessen- 


heit (§ 9 Satz 2 BDSG) nur für besonders schutzbedürf- 
tige Systeme in Betracht kommen. Die Protokollienmg 
der Abrufe aus weniger schutzbedürftigen Systemen 
erfolgt stichprobenweise, wobei sich die Stichproben 
auf Zeiträume, bestimmte Benutzer oder Benutzer- 
gruppen, Daten, Dateninhalte oder Ereignisse bezie- 
hen können. Die Protokollierung muß nicht in Papier- 
form vorliegen, ein Ablegen auf elektronischen 
Datenträgern ist ausreichend. Eine einjährige Aufbe- 
wahrung wird in der Regel ausreichen. Für alle 
Protokolldateien gilt die besonders strenge Zweckbin- 
dung des § 14 Abs. 4 und des § 31 BDSG; personen- 
bezogene Daten, die ausschheßlich zu Zwecken der 
Datenschutzkontrolle, der Datensicherung oder zur 
Sicherstellung eines ordnungsgemäßen Betriebes 
einer Datenverarbeitungsanlage gespeichert werden, 
dürfen nur für diese Zwecke verwendet werden. 

„Geeignete Stichprobenverfahren" sollten flexibel 
und situationsangepaßt sein. Sie müssen nicht stati- 
stisch repräsentativ für den Gesamtbereich sein. Auch 
eine Auswahl nach bestimmten sachbezogenen 
Gesichtspunkten kaim der Lage angemessen sein. 
Zugangsberechtigte dürfen sich allerdings nicht dar- 
auf verlassen können, daß bestimmte Arten von Abru- 
fen nie oder nur mit äußerst geringer WahrscheinÜch- 
keit protokolliert werden. Noch wichtiger ist, daß 
keine Datenfriedhöfe produziert werden. Die spei- 
chernden Stellen müssen sich durch zielgerichtete 
Auswertung der Protokolle vergewissern, daß keine 
mißbräuchlichen Zugriffe erfolgen. Erst in zweiter 
Linie dient die Protokollierung der externen Kontrolle 
durch den BfD und die Aufsichtsbehörden des nicht- 
öffentlichen Bereichs. Protokolle sind kein Selbst- 
zweck, sondern wegen der im automatisierten Abruf- 
verfahren möglichen Daten-Selbstbedienung not- 
wendiges Instrument einer begleitenden Selbst- und 
Fremdkontrolle . 


31.2 Datenschutz im Grundgesetz 

Der Deutsche Bundestag hat im November 1991 die 
Einsetzung einer gemeinsamen Verfassungskommis- 
sion, bestehend aus Mitgliedern des Bundestages imd 
des Bundesrates, beschlossen. Die Kommission hat 
aus Artikel 5 des Einigungsvertrages den Auftrag 
„sich mit den im Zusammenhang mit der deutschen 
Einigimg aufgeworfenen Fragen zur Ändenmg oder 
Ergänzung des Gnmdgesetzes zu befassen". 

Die lebhafte Debatte um eine Verfassungsreform, die 
nach dem Beitritt der ehemaligen DDR einsetzte, 
bezog auch die Frage mit ein, ob eine Verankenmg 
des Datenschutzes als eigenständiges Grundrecht im 
Grundgesetz angestrebt werden soU, wie dies bereits 
in mehreren Landesverfassungen der Fall ist. Die 
Konferenz der Datenschutzbeauftragten des Bundes 
und der Länder hat mit Entschließung vom 28. April 
1992 (s. Anlage 6) der Verfassungskommission einen 
entsprechenden Formulierungsvorschlag unterbrei- 
tet. Darüber hinaus hat die Konferenz empfohlen, 
auch die unabhängige Datenschutzkontrolle in der 
Verfassung zu verankern. Im Sinne dieser Empfeh- 
lung habe ich bei der Verfassungskommission ange- 
regt, einen neuen Artikel 45 d in das Grundgesetz 
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einzufügen, der die Wahl und die Rechtstellung des 
Bundesbeauftragten für den Datenschutz verfas- 
sungsrechtlich regeln sollte. 

In der gemeinscunen Verfassungskommission ist diese 
Empfehlimg beraten worden; sie hat jedoch nicht die 
für einen Vorschlag zur Grundgesetzänderung erfor- 
derliche Zweidrittelmehrheit gefimden. Ich bedauere 
dies imd hoffe, daß damit nicht das letzte Wort 
gesprochen ist. Zwar besitzt der Datenschutz schon 
verfassimgsrechtliche Qucdität, wie das Bimdesver- 
fassuhgsgericht festgestellt hat, indem es aus dem 
allgemeinen Persönlichkeitsrecht des Artikel 2 Abs. 1 
i. V. m. Artikel 1 Abs. 1 Grundgesetz ein Recht auf 
informationeile Selbstbestimmung herleitet. Die jetzt 
bestehende Chance, dem Persönlichkeitsrecht imd 
der Privatsphäre der Bürger eine noch klarere Veran- 
kenmg zu geben, sollte man aber nicht ungenutzt 
verstreichen lassen. Der Datenschutz hat inzwischen 
eine hohe Akzeptanz imd einen festen Stellenwert im 
Bewußtsein der Bürger. Ich bin deshalb sicher, daß die 
Aufnahme dieses Grundrechts in das Grundgesetz 
begrüßt würde, gerade angesichts der Erfahrungen 
aus vierzig Jahren staatlicher Bevormundung und 
Überwachung in der ehemaligen DDR. Es bliebe sonst 
auch wenig verständlich, daß „zum Schutz der Grund- 
rechte" der Soldaten ausdrücklich ein Wehrbeauf- 
tragter Eingang in die Verfassung gefunden hat, nicht 
aber der Bundesbeauftragte für den Datenschutz, der 
für alle Bürger Aufgaben des Grundrechtsschutzes 
wahmimmt. 

In ihrer Sitzung am 16./17. Februar 1993 in Berlin hat 
die Konferenz der Datenschutzbeauftragten des Bun- 
des und der Länder ihre Empfehlung bekräftigt, die 
vorgeschlagene Verfassungsergänzung vorzuneh- 
men. 


31.3 Neues BDSG und Kirchen 

Obwohl ich die Datenverarbeitung bei den Kirchen 
nicht zu kontrollieren habe, erreichen mich oft Anfra- 
gen oder Eingaben zu diesem Bereich. 

Die Frage, an welche zuständige Stelle derartige 
Anliegen jeweüs weiterzugeben sind, ist nicht immer 
einfach zu beantworten. Das neue BDSG hat die 
Antwort nicht erleichtert. Sein Schweigen zur 
Anwendbarkeit des Gesetzes auf öffentlich-rechtliche 
Religionsgesellschaften wird der streitigen Diskussion 
eher neuen Stoff liefern. Andere neuere Gesetze des 
Bundes enthalten demgegenüber eindeutige Bestim- 
mimgen über den Geltimgsbereich bei Kirchen imd 
deren Einrichtungen (vgl. z. B. § 2 Abs. 1 Verwal- 
tungsverfahrensgesetz, § 118 Abs. 2 Betriebsverfas- 
simgsgesetz, § 112 Bundespersonalvertretungsge- 
setz). Der Regierungsentwurf hatte noch ausdrücklich 
vorgesehen, daß das Gesetz „für öffentlichrechtliche 
Religionsgesellschaften sowie die ihnen zugeordne- 
ten karitativen und erzieherischen Einrichtungen des 
öffentlichen Rechts" nicht güt. Für die kirchlichen 
Einrichtungen des privaten Rechts enthielt der Regie- 
rungsentwurf eine Regelung, die eine stark einge- 
schränkte Geltung vorsah. Der Innenausschuß des 
Deutschen Bundestages hat diese vorgesehenen 
Regelungen ersatzlos gestrichen. Eine ausdrückliche 


Begründung für diese Entscheidung findet sich in den 
Gesetzesmaterialien nicht. 

Da der Gesetzgeber in anderen Gesetzen eine Klar- 
stellung vorgenommen hat, bedauere ich, daß dies 
beim Bundesdatenschutzgesetz nicht erfolgt ist. 

So wird wohl weiter umstritten bleiben, ob das Bim- 
desdatenschutzgesetz ein „für alle geltendes Gesetz" 
im Sinne des Artikel 140 Grundgesetz in Verbindung 
mit Artikel 137 III Abs. 1 Weimarer Reichsverfassimg 
ist imd ob in diesem Fall seine Anwendung nur auf die 
privatrechtlich strukturierten Einrichtungen der Kir- 
chen beschränkt sein soll oder sich auch auf 
bestimmte Tätigkeiten und Aufgaben der Kirchen 
selbst erstreckt. In der Diskussion werden zwei 
Gesichtspunkte eine wichtige Rolle spielen: der durch 
das Bundesverfassungsgericht (Volkszählungsurteü 
1983) festgestellte Verfassungsrang des Rechts auf 
informationelle Selbstbestimmung und die internatio- 
nale Dimension, die sich aus der Datenschutzkonven- 
tion des Europarats und aus der geplanten Daten- 
schutzrichtlinie der EG ergeben. 

Ich bin stets davon ausgegangen, daß die Vorschriften 
der beiden großen Konfessionen i) einen ausreichen- 
den Datenschutz gewährleisten, so daß die öffentli- 
chen Stellen des Bundes nach § 15 Abs. 4 BDSG 
grundsätzlich personenbezogene Daten an die öffent- 
lich rechtlichen Religionsgemeinschaften übermitteln 
dürfen. 

Es ist allerdings an der Zeit, daß nun auch die Kirchen 
ihre Vorschriften den Anforderungen des Bimdesver- 
fassungsgerichtsurteüs von 1983 und dem neuen 
Bimdesdatenschutzgesetz anpassen. Mir ist bekannt, 
daß beide Kirchen an einer entsprechenden Anpas- 
simg arbeiten. 


32 Nicht-öffentlicher Bereich 

Im Rahmen des Düsseldorfer Kreises imd seiner 
Arbeitsgruppen habe ich die praktische Anwendung 
des Datenschutzrechts im nicht- öffentlichen Bereich 
verfolgt und mich an der Diskussion über Einzelfra- 
gen, die auch meinen Bereich berührten, beteiligt. 


32.1 Neues Bundesdatenschutzgesetz 

In den Berichtszeitraum fäUt vor allem die Anpassung 
an das neue Bundesdatenschutz gesetz. Soweit ich es 
beurteüen kaim, haben sich im nicht- öffentlichen 


1) a) Katholische Kirche in den Diözesen der Bundesrepublik 
Deutschland und in der Diözese Berlin für Berlin (West): 
„Anordnung über den kirchlichen Datenschutz — KDO", 
ab April 1978 in den einzelnen Diözesen in Kraft 
gesetzt 

b) Evangelische Kirche in Deutschland: Kirchengesetz über 
den Datenschutz vom 10. November 1977 (ABI EKD 1978 
Seite 2) in der Fassung vom 7. November 1984 (ABI EKD 
1984 Seite 506) 

beides abgedruckt bei Simitis/Dammann/Mallmann/Reh, 

Dokumentation zum Bundesdatenschutzgesetz, C 1.1 
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Bereich bei den datenverarbeitenden Stellen wie auch 
bei den Aufsichtsbehörden aus der Neufassung des 
Gesetzes keine grundlegenden Probleme ergeben. 
Dies ist auch nicht verwimderlich, da das Gesetz für 
den nicht- öffentlichen Bereich keine tiefer eingreifen- 
den Änderungen mit sich gebracht hat. In den im 
Düsseldorfer Kreis diskutierten Fragen ging es des- 
halb mehr um die Auslegung einzelner gesetzlicher 
Bestimmungen, weniger um grundsätzliche Anpas- 
simgsschwierigkeiten. So hat sich dieses Gremium 
u. a, mit der Auslegimg des Begriffs „geschäftsmäßig" 
(§ 1 Abs. 2 Nr. 3 und § 27 Abs. 1 BDSG) befaßt. Mit dem 
Düsseldorfer Kreis bin ich der Ansicht, daß es bei der 
bisherigen Auslegimg des Begriffes bleibt, d. h., daß 
die auf Dauer oder Wiederholimg angelegte Daten- 
verarbeitung bzw. Nutzung gemeint ist. Gegenstand 
der Diskussion war mehrfach auch die Auslegung der 
Begriffe „öffentliche" imd „nicht- öffentliche Stelle" 
imd „ Vereinigimg" in § 2 BDSG, Die Aufsichtsbehör- 
den teilen meine Rechtsauffassung zu § 2 BDSG 
(s. 3 1 . 1 ) nicht in allen Punkten, Schwierigkeiten berei- 
tet bei der Auslegimg des § 2 vor allem die Abgren- 
zung anhand des Kriteriums „Aufgaben der öffentli- 
chen Verwaltung". In der Praxis, vor allem bei dem 
von mir erforderlich gehaltenen Übergang der 
Zuständigkeit für die datenschutzrechtliche Kontrolle 
in einigen Fällen sehe ich derzeit keine grundlegen- 
den Differenzen mit den Aufsichtsbehörden. 

Eine weitere Vorschrift des neuen BDSG, die den 
Düsseldorfer Kreis beschäftigt hat, ist der § 27 Abs. 2 
BDSG, der die Anwendung der Vorschriften über den 
nicht- öffentlichen Bereich auf Dateien und auf Daten 
in Akten beschränkt, die „offensichtlich aus einer 
Datei entnommen worden sind". Der Begriff „offen- 
sichtlich" ist vor allem im Hinblick auf die heute 
gebräuchlichen Textverarbeitungssysteme nicht ein- 
fach auszulegen. Der Düsseldorfer Kreis neigt zu einer 
sehr engen Auslegung mit Blick darauf, daß § 27 
Abs. 2 BDSG lediglich einer Umgehimg des Bundes- 
datenschutzgesetzes entgegenwirken soll und der 
Anwendungsbereich des Dritten Abschnitts des 
BDSG weiterhin grundsätzlich auf den dateimäßigen 
Umgang mit personenbezogenen Daten beschränkt 
ist. 

Da der nicht- öffentliche Bereich durch das neue BDSG 
keine wesentliche Weiterentwicklung erfahren hat, 
halte ich nach wie vor bereichsspezifische, den Daten- 
schutz verstärkende Regelungen insbesondere in sol- 
chen Bereichen für erforderlich, in denen der Betrof- 
fene seinem Vertrags- oder Geschäftspartner nur 
formal, nicht aber wirklich gleichberechtigt gegen- 
übertritt, wie dies bei Arbeitnehmern, bei Kreditneh- 
mern oder Versicherten in der Privatversicherung der 
Fall ist. Bedarf für ergänzende bereichsspezifische 
Regelungen sehe ich auch, soweit Privatuntemehmen 
sich für sensible Datenbereiche interessieren und 
Datenerhebungsmethoden anwenden, die erfah- 
rungsgemäß die Privatsphäre der Betroffenen beson- 
ders berühren, Ich denke dabei insbesondere an 
Privatdetekteien und private Sicherheitsdienste. Es 
darf nicht sein, daß private Detekteien und Sicher- 
heitsdienste Freiräume bei der Erhebung, Verarbei- 
tung und Nutzung personenbezogener Daten genie- 
ßen, die Polizeibehörden beim Umgang mit den 
gleichen Daten aus guten Gründen nicht zustehen. 


32.2 Weitergabe von Patientendaten an 

Verrechnungsstellen nur mit Einwilligung 

Zum Arzt/Patientenverhältnis hat es im Berichtszeit- 
raum zwei wichtige höchstrichterliche Urteile gege- 
ben. Seit längerem hat den Düsseldorfer Kreis die 
Frage beschäftigt, ob Arzte Behandlungsunterlagen 
über ihre Patienten ohne deren Einwilligung an pri- 
vatärztliche Verrechnungsstellen weitergeben dür- 
fen. Die Bedenken dagegen wurden durch ein Urteil 
des Bundesgerichtshof vom 10. Juli 1991 (Az.; VII ZR 
296/90, NJW 1991, 2955 ff.) bestätigt. Danach hat der 
Arzt vor Weitergabe von Behandlungsunterlagen die 
Einwilligung des Patienten eindeutig und unmißver- 
ständlich einzuholen. Ein Aushang in den Praxisräu- 
men reicht hierzu in der Regel nicht aus. In Fortfüh- 
nmg dieser Rechtsprechung hat der BGH mit Urteil 
vom 11. Dezember 1991 (Az.; VIII ZR 4/91 NJW 1992, 
737 ff.) auch bei Praxisaufgabe die ausdrückUche 
Einwilligung der Patienten in die Übergabe seiner Da- 
ten an einen Praxisnachfolger für geboten gehalten. Ich 
habe gemeinsam mit dem Düsseldorfer Kreis die durch 
diese Urteile herbeigeführte Klärung begrüßt. 


32.3 Fortschritte bei den 

Schweigepflichtenentbindungsklauseln, aber 
immer noch Unbehagen 

Die Gespräche über die datenschutzgerechte Neufas- 
sung der Schweigepflicht entbindungsklaus ein wur- 
den im Berichtszeitraum zwischen den obersten Auf- 
sichtsbehörden, dem Bundesaufsichtsamt für das Ver- 
sicherungswesen und den Verbänden der Versiche- 
nmgswirtschaft unter meiner Beteiligung weiterge- 
führt. In den Bereichen Benifsunfähigkeitsversiche- 
nmg/Pflegerentenversicherung hat man sich inzwi- 
schen auch auf neue, datenschutzgerechtere Klauseln 
geeinigt (s. o. 14.1 sowie Anlage 16; vgl. auch zu den 
Schweigepflichtentbindungsklauseln in der Kran- 
ken-, Unfall- und Lebensversicherung 11. TB, S. 79f. 
und 109f.). Gegenüber den früher üblichen pauscha- 
len, unbefristeten Freistellungserklänmgen stellen 
die Klauseln einen Fortschritt dar, da sie zumindest 
benennen, zu welchem Zweck welche Ärzte oder 
Krankenanstalten von der Schweigepflicht befreit 
werden sollen, und da sie insgesamt auf zehn Jahre 
befristet sind. Allerdings verhehle ich nicht, daß bei all 
diesen Entbindungsklauseln ein gewisses Unbehagen 
bleibt. Weim auch niemand gezwimgen wird, Versi- 
cherungsverträge abzuschließen, so ist doch der 
Kunde, der Wert auf einen solchen Vertrag legt, 
gegenüber den Versicherungsuntemehmen in einer 
Position, die Zweifel an der wirklichen Freiwilligkeit 
der Einwilligung zumindest offenläßt. Derjenige, der 
die immer noch recht weitgehenden Schweigepflicht- 
entbindungserklärungen nicht imterzeichnen will, 
hat praktisch keine Chance, einen Versicherungsver- 
trag zu erhalten. 

Besser wäre sicherlich, werm die Versicherungen eine 
Schweigepflichtentbindungserklänmg in jedem Ein- 
zelfall einholten (s. meinen 8. Tätigkeitsbericht S. 54). 
Da dies angesichts des Verwaltungsaufwandes, der 
auch in die Versicherungsprämien zu Lasten der 
Betroffenen einfließen würde, in der Praxis nicht zu 
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erreichen war, muß man die jetzt gefundenen Lösun- 
gen vorläufig akzeptieren. 

Ich halte es für erforderlich, daß der Gesetzgeber bei 
der unter Datenschutzgesichtspunkten ohnehin not- 
wendigen Ergänzung des Versicherungsvertrags- 
gesetzes eine gesetzliche Regelung dieses Problems 
ins Auge faßt. 


32.4 Datenschutz ist auch bei eiectronic-cash 
erforderiich 

Die Arbeitsgruppe „SCHUF A/Kreditwirtschaft" des 
Düsseldorfer Kreises hat sich eingehend mit den 
datenschutzrechtlichen Aspekten des sogenannten 
„electronic- cash- Verfahrens" beschäftigt, das im bar- 
geldlosen Zahlungsverkehr immer mehr an Bedeu- 
tung gewinnt. Der Kunde zahlt mit Hilfe seiner Euro- 
cheque-Karte, indem er die Karte und seine Geheim- 
nummer in einen Kassenautomaten eingibt, der eine 
Autorisierungszentrale abfragt und in Sekunden die 
Mitteilung erhält, ob gezahlt werden kann. Andere 
modifizierte bargeldlose Zahlungsverfahren, die 
ebenfalls auf der Eurocheque-Karte beruhen, soge- 
nannte Lastschriftverfahren, ersparen dem Kunden 
die Eingabe der Geheimnummer, in diesem Fall 
genügt seine Unterschrift. 

Die Aufsichtsbehörden vertreten einmütig die An- 
sicht, daß bei diesen Verfahren personenbezogene 
Daten verarbeitet werden, auch wenn — z. B. bei den 
Autorisierungszentralen — offenbar nur die Bankleit- 
zahl und das Bankkonto gespeichert werden. Ich halte 
diese Rechtsauffassung für richtig. Sie wird allerdings 
von der Kreditwirtschaft bestritten. Noch besteht in 
diesem Bereich ein erhebliches Transparenzdefizit: 
Kauiti einer der Kunden, der per „electronic- cash" 
bezahlt, weiß, welche Datenverarbeitung bei welchen 
Stellen er damit auslöst und welche „Datenspuren" er 
hinterläßt. Datenschutzrechtliche Bedenken bestehen 
auch dagegen, daß die Ursache der fehlgeschlagenen 
Autorisienmg dem Händler im einzelnen angezeigt 
wird. So kann er dem Fehlercode 13 entnehmen, daß 
der Kauf betrag durch den freien Verfügungsrahmen 
nicht gedeckt ist. Eine Zusammenfassung dieses 
Codes mit anderen zu neutraleren Fehlmeldungen 
wäre weniger diskriminierend. Die Rechte der Betrof- 
fenen auf Benachrichtigung, Auskunft, Berichtigung 
und Löschung müssen in allen Verfahrensstadien des 
elektronischen Zahlungsvorganges beachtet werden. 
Um seine Rechte wahmehmen zu können, muß der 
Kunde allerdings umfassend über den gesamten Weg 
der ihn betreffenden Daten unterrichtet sein. 

Die Gespräche mit den Vertretern der Kreditwirt- 
schaft über diese neuen, noch nicht ganz ausgeloteten 
Bereiche des Datenschutzes im bargeldlosen Zahlun- 
gsverkehr dauern noch an. 


32.5 Datenübermittlung im Rahmen von 
Allfinanzkonzepten nur mit Einwilligung 

Die Arbeitsgruppen Versicherungs Wirtschaft und 
Kreditwirtschaft des Düsseldorfer Kreises befassen 
sich zur Zeit mit den sog. „Allfinanz -Konzepten". In 


zunehmendem Maße arbeiten Versicherungsunter- 
nehmen mit Banken und Bausparkassen zusammen. 
Sie büden Untemehmensgruppen, die sich gegensei- 
tig personenbezogene Informationen zukommen las- 
sen. Die Vertragsbeziehung zwischen einem Kunden 
und einem dieser Unternehmen ermöglicht es, die 
Kundendaten, die auch sehr sensibler Natur sein 
können, an andere Unternehmen, die an der Unter- 
nehmensgruppe beteiligt sind, zum Zweck der Kun- 
denwerbung weiterzugeben. Dies kann zwar, muß 
aber durchaus nicht immer im Interesse des Kunden 
liegen. Daher muß er in eine derartige Übermittlung, 
die normalerweise nicht im Rahmen des Vertragsver- 
hältnisses erfolgt und deshalb nicht auf § 28 Abs. 1 
Nr. 1 BDSG gestützt werden kann, ausdrücklich 
einwüligen {§ 4 Abs. 2 BDSG). 

Ziele der Verhandlungen, die zur Zeit mit den Vertre- 
tern der Versicherungswirtschaft geführt werden, sind 
eine umfassende Information des Kunden sowie die 
Ausarbeitung einer hinreichend konkreten und exak- 
ten Einwilligungserklärung, die auch folgenlos abge- 
lehnt werden kann. Auch diese Gespräche sind noch 
nicht abgeschlossen. Die Versicherungs Wirtschaft hat 
ihre grundsätzliche Bereitschaft zu erkennen gege- 
ben, die Vorstellungen der Datenschutzaufsichts- 
behörden zu berücksichtigen. 


33. Ausland und Internationales 

Der internationale Datenschutz hat im Berichtszeit- 
raum stark an Bedeutung gewonnen. Die Anzahl der 
Staaten, die ein Datenschutzgesetz haben oder ein 
solches vorbereiten, hat sich weiter vergrößert. 

Schwerpunkt der praktischen Arbeit im internationa- 
len Bereich war im Berichtszeitraum die Entwicklung 
innerhalb der Europäischen Gemeinschaft. Sie ist 
dadurch gekennzeichnet, daß die Beratung des Ent- 
wurfs einer Datenschutz-Richtlinie fortschreitet — 
allerdings langsamer als erwartet — und daß 
zugleich — mit größtem Nachdruck — am Aufbau 
europäischer Informationssysteme gearbeitet wird, so 
etwa für die Polizei (s. o. 24.1.2, 24.2.1 und 24.2.2), den 
Zoll {s. o. 26.3) und die Umsatzsteuer (s. o. 6.5 sowie 
insgesamt unten 33.4). Es ist offensichtlich, daß es 
dabei zu unkoordinierten Entwicklungen kommen 
kann, die den Datenschutz gefährden. In dieser Situa- 
tion hat es sich als sehr günstig erwiesen, daß meine 
europäischen Kollegen und ich bei der Entvdcklung 
des Schengener Informationssystems darauf bestan- 
den haben, nur Länder mit einem vollentwickelten 
Datenschutz am Informationsverbund teilnehmen zu 
lassen. Dies erlaubt es, heute allen Versuchen entge- 
genzutreten, bei den neuen Projekten hinter das 
Schengener Niveau zurückzugehen. 

Für meine Dienststelle werfen die zunehmenden 
internationalen Aufgaben gravierende haushaltsmä- 
ßige und personelle Probleme auf. Der Datenschutz 
muß sich aber gerade in diesen Jahren mit aller Kraft 
in die internationalen Entwicklungen einschalten, 
weü sonst Fehlentwicklungen drohen, die auf lange 
Zeit nicht zu korrigieren wären. Ich hoffe deshalb sehr, 
bei Regierung und Parlament die notwendige Unter- 
stützung zu finden. 
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33.1 Entwicklung des Datenschutzes im Ausland 

Nachdem in Portugcd, Spanien und Belgien Daten- 
schutzgesetze verabschiedet worden sind, sind Italien 
und Griechenland die letzten weißen Flecken auf der 
EG-Datenschutzlandkarte. Auch außerhalb der EG ist 
die Entwicklung weiter gegangen. Die Schweiz, 
Ungarn imd die Tschechoslowakei haben Daten- 
schutzgesetze erlassen,- das Gesetz für die ehemalige 
Tschechoslowakei güt nach der Teüimg des Landes in 
beiden Republiken weiter. 

Es ist zu begrüßen, daß Portugal, Spanien und Belgien 
sich entschlossen haben, nicht die Verabschiedimg 
der EG-Datenschutzrichtlinie abzuwarten, sondern 
ihre Datenschutz gesetze zu verabschieden, sobald 
dies möglich war, und später notwendig werdende 
Korrekturen in Kauf zu nehmen. Dies entspricht dem 
Schutzbedürfnis der Betroffenen, mittelbar aber auch 
dem Datenverarbeitungsinteresse der betreffenden 
Länder, da eine Teilnahme an europäischen Informa- 
tionssystemen entsprechend den Schengener Grund- 
sätzen nur für Länder möglich ist, die über ein 
funktionierendes Datenschutzsystem verfügen. 

Bemerkenswert ist auch die Entwicklung im pazifi- 
schen Raum, wo nach Australien imd Japan inzwi- 
schen auch Neuseeland ein Datenschutzgesetz besitzt 
und andere Länder, wie Singapur und Hongkong, mit 
entsprechenden Vorarbeiten befaßt sind. 


33.2 Internationale Zusammenarbeit der 
Datenschutz-Kontrollinstanzen 

Die Zusammenarbeit mit Partnereinrichtungen ande- 
rer Länder auf glob^er Ebene hat ihren Schwerpunkt 
weiterhin in jährlichen, an wechselnden Orten statt- 
findenden Konferenzen. Im Herbst 1991 hat aus Anlaß 
des 10jährigen Bestehens der Datenschutzkonvention 
des Europarats dessen Generalsekretärin die XIII. In- 
ternationale Konferenz der Datenschutzbeauftragten 
in den Räumen des Europarats in Straßburg empfan- 
gen. Die Konferenzthemen gruppierten sich entspre- 
chend dieser besonderen Situation vor allem um die 
Verbindxmgen zwischen den Menschenrechten im 
allgemeinen imd dem Datenschutz im besonderen, 
wie er sich in Gesetzen und anderen Regelwerken, in 
der gerichtlichen Spruchpraxis und in Entscheidun- 
gen der Datenschutzbeauftragten widerspiegelt. Au- 
ßerdem ging es um das Aufzeigen der Wirkungsge- 
schichte der Datenschutzkonvention des Europarats 
und seiner Empfehlungen in der Datenschutzgesetz- 
gebung innerhalb und außerhalb Europas. Die Mit- 
glieder der deutschen Delegation hielten Referate 
über die Regelungen zum Umgang nüt der Datenerb- 
schaft der Staatssicherheit, den Datenschutz im 
Arbeitsverhältnis und Vertragsregelungen zum 
grenzüberschreitenden Datenverkehr. 

DieXrV. Internationale Konferenz fand auf Einladung 
des australischen Privacy Commissioner im Novem- 
ber 1992 in Sydney statt. Themen der Konferenz 
waren u. a. der Datenschutz im pazifischen Raum, der 
Umgang mit genetischen Daten und die Praxis des 
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Datenschutzes in Ämtern und Unternehmen. Die 
deutsche Delegation steuerte Referate über die prak- 
tischen Erfahrungen beim Umgang mit den Stasi- 
Unterlagen, über die Arbeitsweise von Datenschutz- 
Kontrollinstanzen und über Gesundheitskarten bei. 
Auf der Gnmdlage eines Arbeitsgruppenberichts zu 
aktuellen Fragen der Telekommunikation unterstrich 
die Konferenz in einem einmütig gefaßten Beschluß 
die Bedeutung des Femmeldegeheimnisses in der 
Telekommunikation einschließlich der Satelliten- 
kommunikation und die Notwendigkeit seines Schut- 
zes gegen eine exzessive Überwachung (Wortlaut 
abgedruckt in Anlage 17). 

In der Europäischen Gemeinschaft haben sich im 
Berichtszeitraum feste Formen der Zusammenarbeit 
zwischen den Datenschutzbeauftragten herausgebil- 
det. Die Konferenz der Datenschutzbeauftragten der 
Mitgliedstaaten der Gemeinschaft trifft sich regelmä- 
ßig, meist am Amtssitz desjenigen Kollegen, dessen 
Land gerade die Präsidentschaft im Ministerrat inne 
hat. Daneben finden Treffen auch an zentrcden Orten, 
überwiegend in Brüssel, statt. Ganz im Mittelpunkt 
der Beratungen stand in den letzten beiden Jahren das 
Projekt einer EG-DatenschutzrichÜinie. Daneben 
wurden auch bereichsspezifische Angelegenheiten 
behandelt, so insbesondere der Aufbau europäischer 
Informationssysteme. 

Neben der allgemeinen Zusammenarbeit hat die 
Entwicklung spezifischer Kooperationsformen in ein- 
zelnen Sektoren eingesetzt. So hat sich im Berichts- 
zeitraum auf der Grundlage des Schengener Durch- 
führungsübereirikoinmens (Artikel 115) eine aus den 
Datenschutzinstanzen der Vertragsstaaten zusam- 
mengesetzte — zunächst provisorische — gemein- 
same KontroUinstanz gebildet, die den Aufbau des 
technischen Systems begleiten wird. Bedauerlicher- 
weise sind dabei gewisse Schwierigkeiten eingetre- 
ten, weil dem Schengener Übereinkommen Länder 
beigetreten sind und eine gleichberechtigte Mitwir- 
kung in der DatenschutzKontroUinstanz verlangen, 
obwohl sie noch kein Datenschutzgesetz oder noch 
keine unabhängige nationale Datenschutzinstanz 
haben. 

Vergleichbare gemeinsame Kontrollinstanzen, in de- 
nen ebenfalls die Datenschutzbeauftragten der Mit- 
gliedstaaten vertreten sein werden, wird es wohl auch 
für die anderen geplanten europäischen Informations- 
systeme geben. Auch werm dabei eine optimale 
Koordinierung stattfindet, wie ich es anstrebe, stellen 
sich doch an die Datenschutzbeauftragten und ihre 
Dienststellen erhebliche zusätzliche Anforderungen. 
Meine Beratungsaufgabe gegenüber den Ministerien 
hat sich aufgrund der vielfältigen europäischen Akti- 
vitäten entsprechend ausgeweitet und umfaßt auch 
die Teilnahme an intemationcLlen Verhandlungs- 
terminen. 


33.3 Europarat 

Der Europarat hat zwei weitere bereichsspezifische 
Empfehlungen verabschiedet (vgl. auch die Liste der 
bisherigen Empfehlungen 12. TB S. 93 f.), die 
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— Empfehlung zum Schutz personenbezogener Da- 
ten beim Zahlungsverkehr und damit verbunde- 
nen Vorgängen (R (90)19) und die 

— Empfehlung für die Übermittlung der von öffentli- 
chen Stellen gespeicherten personenbezogenen 
Daten an Dritte (R (91)10). 

Der Entwurf einer Empfehlung zur Telekommunika- 
tion befindet sich noch in der Abstimmung. Danach 
steht eine Empfehlung zum Datenschutz in der Medi- 
zin an. Daneben befaßt sich der Europarat mit der 
Frage eines Beitritts der Europäischen Gemeinschaft 
zur Datenschutzkonvention (vgl. 13. TB S. 88) und mit 
den damit verbundenen Konsequenzen für die Ver- 
fahrensweise in den verschiedenen Beratungs- und 
Entscheidungsgremien. 


33.4 Europäische Informationssysteme 

Die vom Europäischen Rat in Maastricht vereinbarte 
Zusammenarbeit der Mitgliedsstaaten in den Berei- 
chen Justiz und Inneres hat im Berichtszeitraum 
zahlreiche Vorhaben initiiert oder vorangebracht, die 
auch datenschutzrechtlich von erheblicher Bedeu- 
tung sind. Ich habe bereits früher auf das Schengener 
Durchführungsübereinkommen mit dem dort vorge- 
sehenen Informationssystem — SIS — hingewiesen 
(12. TB S. 95 ff.). Neuerdings wird ein Europäisches 
Informationssystem (EIS) vorbereitet, an dem auch 
diejenigen EG-Mitgliedsstaaten teilnehmen sollen, 
die dem Schengener Übereinkommen nicht beigetre- 
ten sind (s. 24.2.1). Die seit langem diskutierten Pläne 
zum Aufbau eines uitionsweiten Systems zum Aus- 
tausch von Informationen im Rahmen eines Europäi- 
schen Polizeiamtes (EUROPOL) waren bereits bis zum 
Entwurf einer Ministervereinbarung gediehen,- man- 
gels Einigung über den vorläufigen Sitz der Einrich- 
tung konnte das Vorhaben jedoch nicht — wie 
ursprünglich vorgesehen — am 1 . Januar 1993 gestar- 
tet werden (s. 24.2.2). Schließlich haben sich die 
Zollverwaltungen der EG-Mitgiiedsstaaten schon 
weitgehend über die Einrichtung eines gemeinsamen 
Zollinformationssystems (CIS) zur Bekämpfung zoll- 
rechtlicher Verstöße geeinigt, die nicht in die Zustän- 
digkeit der EG selbst fallen (s. 26.3). Ferner wird über 
die Einfühnmg eines europaweiten Systems zur Erfas- 
sung der Fingerabdrücke von Asylbewerbern — EU- 
ROD AC — diskutiert; letzteres Vorhaben ist jedoch 
über das Stadium von Projektanalysen noch nicht 
hinausgekommen. 

Allen genannten Vorhaben ist gemeinsam, daß unge- 
achtet unterschiedlicher Zielsetzungen gemein- 
schaftsweite Informationssysteme zur Verarbeitung 
und Nutzung auch personenbezogener Daten ge- 
schaffen werden sollen. Ich setze mich dafür ein, den 
im Schengener Durchführungsübereinkommen er- 
reichten Datenschutz-Standard auch zum Maßstab für 
die anderen Projekte zu machen. Dies bedeutet insbe- 
sondere einen in etwa gleichwertigen Datenschutz in 
allen Vertragsstaaten spätestens zum Inkrafttreten 
der jeweiligen Vereinbarung; ferner die Sicherstel- 
lung der Rechte des Betroffenen sowie eine unabhän- 
gige Datenschutzkontrolle auf nationaler und interna- 
tionaler Ebene. Keinesfalls dürfen die strengen daten- 


schutzrechtlichen Bestimmungen im Inland durch 
Teilnahme deutscher Behörden an internationalen 
Informationssystemen unterlaufen werden. 


33.5 EG’Datenschutz-Richtlinie 

Die Absicht der Kommission, die Datenschutzrichtli- 
nie (zu deren Inhalt und allgemeinen Problemen s. 
13. TB S. 87 ff.) noch vor Beginn des EG -Binnenmark- 
tes in Kraft zu setzen, hat sich nicht verwirklichen 
lassen. Nach sehr intensiven Beratungen hat das 
europäische Parlament eine Vielzahl von Änderungs- 
wünschen beschlossen. Auf dieser Grundlage sowie 
unter Berücksichtigung des Diskussionsstandes im 
Ministerrat, der seine Beratungen parallel zu denen 
des europäischen Parlaments weitergeführt hat, sowie 
zahlreicher Stellungnahmen von nationalen und euro- 
päischen Interessenverbänden hat die Kommission 
am 15. Oktober 1992 einen geänderten Vorschlag 
(gern. Artikel 149 Abs. 3 EWG-Vertrag) vorgelegt 
(KOM(92) 422 endg. — SYN 287). 

Dieser geänderte Vorschlag ist im aUgemeinen gut 
aufgenommen worden. Er beinhaltet auch aus der 
Sicht der Datenschutz beauftragten eine ganze Reihe 
wichtiger Verbesserungen. So entspricht beispiels- 
weise die Zusammenfassung der Regelungen für den 
öffentlichen und den nicht-öffentlichen Bereich einer 
Empfehlung der Datenschutzinstanzen der EG-Mit- 
gliedstaaten. Bei der Frage der Anmeldung und 
Registrierung von Dateien bei den nationalen Daten- 
schutzbehörden ist die Kommission deren Empfehlun- 
gen gefolgt, keine flächendeckende, sondern nur eine 
streng selektive Registrierung vorzusehen. Auch bei 
der Zusammenarbeit der nationalen Datenschutz- 
instanzen auf europäischer Ebene in Form der soge- 
nannten Gruppe für Datenschutz wurden deren Ver- 
besserungsvorschläge (z. B. den Vorsitzenden aus 
ihrer Mitte zu wählen) berücksichtigt. Von den Forde- 
rungen, die die Datenschutzbeauftragten des Bundes 
und der Länder am 29. Januar 1991 formuliert haben 
(vgl, 13. TB S. 107 f.), sind allerdings einige wichtige 
Punkte noch offen. Ich bin bemüht, in den fortdauern- 
den Beratungen mit meinen europäischen Kollegen 
weitere Verbesserungen zu erreichen. Im übrigen 
stehe ich mit der Bundesregierung in enger Fühlung- 
nahme, was ihre Verhandlungsziele im Ministerrat 
betrifft. 

Besonderes Gewicht messe ich folgenden Themen 
bei: 

a) Der geänderte Vorschlag fordert, ohne insoweit 
zwischen dem öffentlichen und nicht- öffentlichen 
Bereich zu differenzieren, daß der Datenschutz 
durch „unabhängige" Datenschutzbehörden kon- 
trolliert wird und daß diese über „wirksame Ein- 
griffsbefugnisse" verfügen. Damit könnte das dem 
Bundesdatenschutzgesetz und den Landesdaten- 
schutzgesetzen zugrunde liegende Modell des 
unabhängigen Datenschutzbeauftragten, der nicht 
durch Eingriffe in Form verbindlicher Anordnun- 
gen, sondern durch seine moralisch-politische 
Autorität und seinen direkten Zugang zum Parla- 
ment wirkt, in Frage gestellt sein. Die Datenschutz- 
beauftragten in Deutschland erfreuen sich jedoch. 


159 




Drucksache 12/4805 


Deutscher Bxmdestag — 12. Wahlperiode 


wie sich nicht zuletzt an der Stärkung ihrer Stel- 
lung durch die neuere Gesetzgebung zeigt, einer 
sehr großen Akzeptanz, was ihren institutionellen 
Rahmen betrifft. Ich begrüße es daher, wenn die 
Bimdesregierung sich entschieden dafür einsetzt, 
daß das deutsche Modell der Datenschutzbeauf- 
tragten beibehalten werden kaim. Der Wortlaut 
des geänderten Richtlinienvorschlags ist in dieser 
Frage nicht eindeutig, zumal wenn man den fran- 
zösischen Originaltext zugrunde legt, der allge- 
meiner von „pouvoirs effectifs d'intervention" 
spricht. Daß die Datenschutzbeauftragten in 
Deutschland die Möglichkeit haben, „wirkimgs- 
voll zu intervenieren", wird wohl niemand bestrei- 
ten. Ich gehe davon aus, daß die Bundesregierung 
das Problem im Ministerrat in geeigneter Weise 
abklärt. 

b) Ein wichtiges Beratungsthema ist die Frage, wel- 
cher Spielraum den Mitgliedstaaten nach Inkraft- 
treten der Richtlinie noch verbleibt, insbesondere 
soweit es um die Fortentwicklung des allgemeinen 
imd des bereichsspezifischen Datenschutzes geht. 
Die Richtlinie enthält keine ausdrückliche Öff- 
nimgsklausel zugunsten eines weitergehenden 
Schutzes. Die Kommission macht aber geltend, daß 
die Richtlinie den Mitgliedstaaten eine erhebliche 
Bandbreite zulässiger Regelxmgen eröffne und daß 
alle in den Mitgliedsstaaten gegenwärtig beste- 
henden Datenschutzregelxmgen sich innerhalb 
dieser Bandbreite bewegten. Eine ausdrückliche 
Öffnungsklausel sei daher nicht erforderlich imd 
im übrigen mit dem angestrebten Ziel der Harmo- 
nisierung nicht vereinbar. Die Frage, ob die Offen- 
heit für die künftige Entwicklung des Datenschut- 
zes durch eine entsprechende Klausel ausdrücklich 
anerkannt wird — was ich vorziehen würde — oder 
ob sie als „eingebautes" Strukturmerkmal der 
Richtlinie betrachtet wird, ist letztlich nicht von 
entscheidender Bedeutung. In jedem Fall müssen 
die Mitghedstaaten aber einen ausreichenden 
Spielraum behalten, um den Datenschutz auch 
künftig nicht nur zu erhalten, sondern ihn auch 
neuen technologischen xmd gesellschaften Anfor- 
derungen anpassen zu können. Besonders für Län- 
der mit einem weitentwickelten bereichsspezi- 
fischen Datenschutz, wie die Bundesrepublik 
Deutschland, ist dies eine entscheidende Frage. 
Aber auch die Datenschutzbeaiiftragten der ande- 
ren EG -Mitgliedstaaten fordern eine solche Offen- 
heit. Ich gehe davon aus, daß die Bimdesregierung 
diese Zielvorstellung teilt, und würde es begrüßen, 
wenn sie bei den anstehenden Verhandlungen auf 
diesen Punkt besonders Gewicht legt. 

c) Eine Verpflichtung zur Bestellung eines Unterneh- 
mens- oder behördenintemen Datenschutzbeauf- 
tragten (entsprechend § 36 BDSG) sieht der Richt- 
linienentwurf nicht vor. Manche Beobachter glau- 
ben, damit seien die Tage dieser Datenschutzbe- 
auftragten gezählt, weil der internationale Wettbe- 
werbsdruck oder auch der Harmonisierungsan- 
spruch international tätiger Unternehmen den 
deutschen Gesetzgeber über kurz oder lang zwin- 
gen werde, die Datenschutzbeauftragten abzu- 
schaffen. Ich teile diese Auffassung nicht, da die 
vom Datenschutzbeauftragten wahr genommenen 


Funktionen in jedem Falle zu erfüllen sind. Wenn 
dafür als organisatorische Vorgabe ein teilweise 
unabhängig gestellter Datenschutzbeauftragter 
gefordert wird, so sind ins Gewicht fallende Mehr- 
kosten — bei sachgerechter Organisation — nicht 
erkennbar. Eine ausdrückliche Erlaubnis durch die 
Richtlinie ist überflüssig, da den Mitgliedstaaten in 
allen von der Richtlinie nicht geregelten Fragen 
ohnehin die volle Gestaltimgsfreiheit erhalten 
bleibt. Allerdings bin ich der Auffassung, daß die 
Einrichtung des Datenschutzbeauftragten in den 
Partnerländern noch besser bekannt gemacht wer- 
den sollte, damit sie dort mehr Nachahmung fin- 
det. 


33.6 Informationstätigkeit 

Wachsende Nachfrage nach Informationen über den 
Datenschutz registriere ich auch aus dem Ausland. 
Während in den früheren Jahren hauptsächlich Anfra- 
gen xmd Besuche von ausgesprochenen Fachexperten 
zu verzeichnen waren — meist im Zusammenhang mit 
der Ausarbeitxmg von Datenschutzprogrammen in 
ihren Ländern — , erreichen mich heute auch viele 
Anfragen von öffentlichen xmd privaten datenverar- 
beitenden Stellen, von mxiltinationalen Unternehmen, 
Beratxmgsfirmen xmd wissenschaftlichen Instituten, 
aber auch von Einzelpersonen. Neben dem deutsch- 
sprachigen Informationsmaterial stehen mir für solche 
Anfragen auch eine englische xmd eine französische 
Übersetzxmg des BDSG xmd neuerdings auch eine von 
Inter-Nationes im Axiftrag des Bxmdespresseamtes in 
Deutsch, Englisch xmd Französisch herausgegebene 
Schrift „Datenschutz in Deutschland", verfaßt von 
Dr. H. Horstkotte, zxu: Verfügung. Diese beschreibt 
nicht nxxr den wesentlichen Inhalt des BDSG, sondern 
auch die historische Entwicklxmg des Datenschutzes, 
Fragen der grenzüberschreitenden Datenübermitt- 
Ixmg xmd die Bereiche Gesxmdheit, Arbeit xmd Medien 
als Beispiele des Datenschutzes axif einzelnen Pro- 
blemfeldem. 


34 Aus zurückliegenden Tätigkeitsberichten 
— Bilanz — 

1. Zu dem im 13. TB (S. 8) berichteten Fall der 
Auskunftsverweigerung durch das BKA konnte 
axif der Grxmdlage meiner Beanstandxmg — mit 
einiger Verzögerxmg — noch in der Weise Abhilfe 
geschaffen werden, daß das BKA dem Betroffenen 
die Auskxmft in dem gebotenen Umfang erteilt 
hat. 

2. Im 13. Tätigkeitsbericht S. 29 hatte ich die Frage 
erörtert, wie die Frist für die Tilgung einer in der 
ehemaligen DDR ergangenen Verxirteilxmg aus 
dem Bxmdeszentralregister zu berechnen sei, 
wenn aus einer auch nach xmserem Recht eintra- 
gxmgsfähigen Verxirteilxmg xmd einer nicht-ein- 
tragungsfähigen gerichtlichen Entscheidxmg eine 
Gesamtstrafe gebildet worden war. Ich hatte emp- 
fohlen, in solchen Fällen für die Berechnxmg der 
Tilgungsfrist die Dauer der wegen der nicht- 
eintragxmgsfähigen Tat verhängten Strafe von 
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der Dauer der gebildeten Gesamtstrafe abzuzie- 
hen. Der Generalbimdesanwalt — Dienststelle 
Bundeszentralregister — hat meine Empfehlimg 
sowohl bei der Berechnung der Tilgimgsfrist als 
auch bei der Frist für die Nichtaufnahme in ein 
Fühnmgszeugnis erfreulicherweise auf gegriffen. 
Er hat eine entsprechende Arbeitsanweisung imd 
ein Programm für die Berechmmg der Fristen 
erstellt. 

3. Die im Zentralen Fahrerlaubnisregister der DDR 
gespeicherten Daten über den Entzug von Führer- 
scheinen werden gemäß dem Einigimgsvertrag 
vorläufig vom Kraftfahrt-Bimdesamt in einer 
besonderen Datei geführt (13. TB S. 30f.). Das 
Bundesministerium für Verkehr beabsichtigt, 
demnächst den Entwurf für eine endgültige 
gesetzhche Regelimg vorzulegen. 

4. Bei einer Kontrolle beim Bundesministerium für 
Raumordnung, Bauwesen und Städebau (BMBau) 
hatte ich eine Reihe von Mängeln festgestellt 
(13. TB S. 41). Das BMBau ist meinen Anregungen 
zu deren Behebung gefolgt. 

5. Über möghche datenschutzrechtliche Verbesse- 
rungen durch die Postdienst-Datenschutzverord- 
nung, insbesondere bei der Anschriftenmittei- 
lung, habe ich berichtet (13. TB S. 47 f.). Die 
Verordmmg ist am 1. Juli 1991 wie vorgesehen in 
Kraft getreten imd hat sich bewährt. 

6. Die Ermittlimg von Anschriften für anlaßbezo- 
gene Werbemaßnahmen durch Postzusteller habe 
ich kritisiert (13. TB S. 50). Nach dem Inkrafttreten 
der Postdienst-Datenschutzverordnung besteht 
Einvernehmen mit der Generaldirektion Post- 
dienst, daß solche Anschriftenermittlimgen nicht 
zu den Aufgaben des Postdienstes gehören. 

7 . Bei der Postbank hatte ich beanstandet, daß sie die 
überziehimgsbedingten Sperrungen von Gehalts- 
konten der Postbediensteten an deren Personal- 
stelle übermittelt (13. TB S. 50). Durch die Einräu- 
mimg eines Dispositionslimits für die Kontoinha- 
ber ist dieses Problem wesentlich entschärft. Die 
Postbank- Card, deren Ausgabe an alle Teilneh- 
mer am Gehaltskontoverfahren begonnen hat, 
und die damit verbimdenen neuen Auszahlimgs- 
verfahren ermöglichen darüber hinaus eine Dek- 
kungsanfrage bei jeder Abhebung, so daß eine 
Sperrmitteilimg in Zukimft entbehrlich ist. 

8. Das Fehlen notwendiger Rechtsgrundlagen für 
die Verarbeitung personenbezogener Daten für 
Zwecke des Luftverkehrs habe ich bedauert 
(13. TB S. 57). Diese Defizite bestehen weit 
überwiegend noch immer, s. dazu 18.9 in diesem 
Bericht, 

9. Am 2. Januar 1991 hat das Bimdesministerium des 
Innern die Sicherheitsrichtlinien des Bimdes 
(11. TB S. 60) nochmals geändert. Im wesentlichen 
sind Anpassungen der Verwaltimgsvorschriften 
an das neue Bimdesverfassimgsschutzgesetz 
(13. TB S. 72) vorgenommen worden. Nunmehr ist 
die Zustimmimg des Betroffenen in jedem Fall 
Voraussetzimg für die Dmchführung einer 
Sicherheitsüberprüfung. Im übrigen ist der betrof- 


fene Personenkreis dadurch eingeschränkt wor- 
den, daß eine sicherheitsempfindliche Tätigkeit 
erst nach Vollendung des 16. Lebensjahres über- 
tragen werden darf. Das Ermessen des Bundes- 
amtes für Verfassimgsschutz, aus operativen 
Erwägungen in Verdachtsfällen vorläufig davon 
abzusehen, den Geheimschutzbeauftragten über 
das Ergebnis nachträglicher Oberprüfungsmaß- 
nahmen zu unterrichten, ist entfallen. Außerdem 
fragt das Bundesamt für Verfassimgsschutz ün 
Rahmen seiner Mitwirkung nun direkt bei der 
Grenzschutzdirektion Koblenz an. Zuvor hatte 
das BKA Erkenntnisse aus Grenzfahndungsbe- 
stand und Grenzaktennachweis vermittelt. Über 
die nähere Ausgestaltung dieser Verfahrensver- 
einfachung bestehen Meinimgsverschiedenhei- 
ten zwischen dem Bundesministerium des Innern 
und mir, die noch nicht behoben sind. 

10. Im Berichtszeitraum habe ich gegenüber dem 
Bundesministerium des Innern und dem Bundes- 
amt für Verfassungsschutz eindringlich auf die 
Notwendigkeit der Überarbeitung der Verkar- 
tungspläne des Bundesamtes für Verfassungs- 
schutz hingewiesen, um eine Anpassung dieser 
Verwaltungsvorschriften an die gesetzlichen Re- 
gelungen des neuen Bundesverfassungsschutz- 
gesetzes (13. TB S. 72) zu erreichen. Nachdem das 
neue Gesetz mehr als zweieinhalb Jahre in Kraft 
getreten war, habe ich meine Forderung dem 
Innenausschuß des Deutschen Bundestages vor- 
getragen. Hieraufhin hat das Bundesministerium 
des Innern zugesagt, bis spätestens zum 30. Juni 
1993 die Verkartungspläne für alle Abteilimgen 
des Bundesamtes für Verfassungsschutz in über- 
arbeiteter, der neuen Sach- und Rechtslage ange- 
paßten Form in Kraft zu setzen. 

11. Auf die Notwendigkeit der Verbesserung der 
Regelungen desBMVg für den Einsatz von PC, die 
auch die Verwendung privater PC umfassen, 
habe ich hingewiesen (13. TB S. 75 f., 76, aber 
auch 12. TB S. 85). Das BMVg hat inzwischen 
Durchführungsbestimmungen zum — neuen — 
Bundesdatenschutzgesetz in seinem Geschäfts- 
bereich erlassen (VMBl 1991 S. 293 ff.), die ent- 
sprechende Bestimmungen enthalten. Insbeson- 
dere hat das BMVg darin auch das Verbot der 
Nutzung privater Hard- und Software zur Verar- 
beitung personenbezogener Daten aus seinen 
früheren einschlägigen Vorschriften übernom- 
men. Außerdem hat es in einer Anlage zu den 
Durchfühnmgsbestimmungen eingehende tech- 
nische und organisatorische Maßnahmen für den 
dienstlichen Einsatz von Informationstechnik voi- 
geschrieben. Darüber hinaus wird jedem Anwen- 
der im Beschäftsbereich des BMVg ein Merkblatt 
zur DV-Sicherheit für die Nutzer von Rechnern 
am Arbeitsplatz an die Hand gegeben, das ständig 
aktualisiert wird. Damit ist meinem Anliegen 
grundsätzhch Rechnung getragen. 

12. Dem Rechtsausschuß des Deutschen Bundestages 
liegt als federführendem Ausschuß bereits seit 
längerem der Regierungsentwurf eines Gesetzes 
zur Änderung von Vorschriften über das Schuld- 
nerverzeichnis (BT-Drucksache 12/193) zur Bera- 
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tung vor (s. 13. TB S. 89 Nr. 3). In einer Stellung- 
nahine an die Vorsitzenden des Rechtsausschus- 
ses und des Innenausschusses des Deutschen 
Bundestages habe ich hierzu einige Empfehlun- 
gen gegeben. Im Hinblick auf die unzureichende 
Bestimmung des § 915 ZPO zu diesem Fragen- 
kreis halte ich die baldige Verabschiedung einer 
gesetzlichen Regelung, die datenschutzrechtii- 
chen Anforderungen entspricht, für erforderUch. 

13. Meine Bedenken dagegen, daß in Pfändungs- 
und Oberweisungsbeschlüssen auch mehrere 
Drittschuldner aufgenonunen werden (s. 13. TB 
S. 89 Nr. 4), sind in der mit der Überarbeitung des 
Zwangsvollstreckungsrechts betrauten Arbeits- 
gruppe der Justizministerkonferenz beraten wor- 
den. Wie ich aus einem mir erst kürzüch vom BMJ 
zugeleiteten Auszug aus dem Schlußbericht der 
Arbeitsgruppe entnommen habe, wird darin vor- 
geschlagen, § 829 Abs. 1 ZPO dahingehend zu 
ergänzen, daß die Pfändung mehrerer Geldforde- 
rungen gegen verschiedene Drittschuldner auf 
Antrag des Gläubigers durch einheitlichen 
Beschluß ausgesprochen werden soll Die Be- 
gründung für diese damit — aus Kostengründen 
— nach wie vor zu erwartende regelmäßige 
Zusammenfassung mehrerer Drittschuldner in 
einem Pfändungs- und Oberweisungsbeschluß 
beruft sich darauf, „die Unterrichtung der Dritt- 
schuldner von weiteren gepfändeten Forderun- 
gen gegen weitere Drittschuldner" erscheine „in 
vielerlei Hinsicht sinnvoll und in manchen Fällen 
darüber hinaus erforderlich“. Aus meiner Sicht 
kann es überhaupt nur darauf ankonunen, ob die 
Zusammenfassung mehrerer Drittschuldner in 
einem Pfändungs- und Oberweisungsbeschluß 
und damit ein Eingriff in das Persönlichkeitsrecht 
der Betroffenen in Abwägung mit dem öff enth- 
eben Interesse und den Interessen beteUigter 
Dritter erforderlich ist. Eine erste Durchsicht der 


Argumente hat nüch hiervon nicht überzeugen 
können. Ich werde gegenüber dem BMJ noch 
eingehend SteUung nehmen. 

14. Ober einen erfolgreichen Betriebsversuch zur 
Einrichtung von Diskretionszonen vor Postschal- 
tem habe ich berichtet (13. TB S. 91 Nr. 17). 
Inzwischen sind nicht nur in allen PoststeUen der 
alten Bundesländer nüt mehr als zwei Schaltern, 
sondern auch in den neuen Bundesländern in 
großem Umfang Diskretionszonen markiert wor- 
den. 

15. Nachdem das Gesetz über die Statistik im Hand- 
werk in der 11. Legislaturperiode nicht mehr 
verabschiedet wurde (13. TB S. 92 Nr. 29), hat das 
Bundesministerium für Wirtschaft inzwischen 
einen neuen Entwurf vorgelegt, der dem früheren 
im wesentiiehen entspricht. 

16. Bereits in meinem 12. TB (S. 60) und meinem 
13. TB (S. 93 Nr. 37) habe ich über eine daten- 
schutzgerechte Verfahrensorganisation beim So- 
zialamt der Deutschen Bundespost (SAP) berich- 
tet. Das Direktorium der Deutschen Bundespost 
hat mir im Berichtszeitraum vorgetragen, daß 
betriebhehe und organisatorische Belange unab- 
dingbar für eine Änderung der im 1 3. TB beschrie- 
benen Verfahren, insbesondere für eine Zentrali- 
sierung von Botendienst und zentralem Schreib- 
dienst bei dem SAP zusammen mit der Versor- 
gungsanstalt der Deutschen Bundespost (VAP) 
sprechen. Ich halte das nunmehr vorgeschlagene 
Verfahren aus datenschutzrechtiieher Sicht für 
vertretbar, weü das Nähere über die Behandlung 
personenbezogener Daten durch die zentralisier- 
ten Dienste in einer Verwalhmgsvereinbanmg 
zwischen dem SAP und dem VAP geregelt wer- 
den soll. Auf deren datenschutzgerechte Ausge- 
staltung werde ich hinwtrken. 
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Deutscher Bundestag Drucksache 1 2/4094 

12. Wahlperiode 

13 . 01 . 93 


Beschlußempfehlung und Bericht 

des Innenausschusses (4. Ausschuß) 


Annahme der Beschluß- 
empfehlung durch Beschluß 
des Deutschen Bundestages 
vom 05. 02. 93 
(Plenarprotokoll 12/138) 


zu den Unterrichtungen durch den Bundesbeauftragten für den Datenschutz 


a) Zehnter Tätigkeitsbericht des Bundesbeauftragten für den Datenschutz 
gemäß § 19 Abs. 2 Satz 2 des Bundesdatenschutzgesetzes (BDSG) 

— Drucksache 11/1693 — 

b) Elfter Tätigkeitsbericht des Bundesbeauftragten für den Datenschutz 
gemäß § 19 Abs. 2 Satz 2 des Bundesdatenschutzgesetzes (BDSG) 

— Drucksache 11/3932 — 


c) Zwölfter Tätigkeitsbericht des Bundesbeauftragten für den Datenschutz 
gemäß § 19 Abs. 2 Satz 2 des Bundesdatenschutzgesetzes (BDSG) 

— Drucksache 11/6458 — 


d) Dreizehnter Tätigkeitsbericht des Bundesbeauftragten für den Datenschutz 
gemäß § 19 Abs. 2 Satz 2 des Bundesdatenschutzgesetzes (BDSG) 

— Drucksache 12/553 — 


A. Problem 

Der Bundesbeauftragte hat gemäß § 19 Abs. 2 Satz 2 des Bundes- 
datenschutzgesetzes vom 27. Januar 1977 in seinem Zehnten 
Tätigkeitsbericht über seine Arbeit im Jahr 1987 berichtet. Sein 
Elfter Tätigkeitsbericht bezieht sich auf das Jahr 1988, der Zwölfte 
auf das Jahr 1989 und der Dreizehnte Tätigkeitsbericht auf seine 
Arbeit im Jahr 1990 und die ersten Monate des Jahres 1991. 
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B. Lösung 

Der Innenausschuß hat beschlossen, dem Deutschen Bundestag zu 
empfehlen, der anliegenden Beschlußempfehlimg zu den Berei- 
chen Bundesamt für Verfassungsschutz, Beihilfeverfahren, Wehr- 
stammkarten der ehemaligen Nationalen Volksarmee, Telefon- 
datenverarbeitung in der Bimdesregierung, Arbeitnehmerdaten- 
schutz, gesetzliche Regelung der Sicherheitsüberprüfung, Auslän- 
derzentralregister, Verbot oder Einschränkung genomanalytischer 
Untersuchungen, Bundeskriminalamtgesetz und Bundesgrenz- 
schutzgesetz sowie ISDN-Verbindungsdaten und sonstige Kom- 
munikationsdaten zuzustimmen. 

Mehrheit im Ausschuß 


C. Altemativen 

Mehrheitlich abgelehnt wurde der aus dem anliegenden Bericht 
ersichtliche Antrag der Gruppe BÜNDNIS 90/DIE GRÜNEN zur 
Fassung einer Beschlußempfehlung. 


D. Kosten 

Keine 
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Beschlußempfehlung 


Der Bundestag wolle beschließen, 

1. Bundesamt für Verfassungsschutz: 

a) Der Deutsche Bimdestag stellt fest, daß der Bundesminister 
des Innern zugesagt hat, spätestens bis zum 30. Juni 1993 die 
Verkartungspläne für alle Abteüungen des Bimdesamtes für 
Verfassimgsschutz in überarbeiteter, der neuen Sach- imd 
Rechtslage angepaßter Form in Kraft zu setzen. 

b) Der Deutsche Bundestag empfiehlt der Bundesregierung, bei 
Anwendung des § 15 BVerfSchG 

aa) davon auszugehen, daß die Vorschrift auch in Fällen, in 
denen die Voraussetzungen dieser Vorschrift nicht vor- 
liegen, — vorbehaltlich des Absatzes 2 — eine Aus- 
kunftserteilung zuläßt, 

bb) deshalb auch der Umfang der Auskunft nicht zwingend 
auf Speicherungen zu dem Sachverhalt beschränkt ist, 
der konkret vorgetragen wurde, 

cc) an die Darlegung eines konkreten Sachverhaltes und 
eines besonderen Interesses an der Auskunft keine zu 
strengen Anforderungen zu stellen. 

2. Beihilfeverfahren; eigenes Antragsrecht für Angehörige: 

Der Deutsche Bundestag nimmt zur Kenntnis, daß die Praxis 
dahin gehend geändert worden ist, daß der Beihilfeberechtigte 
nicht gegen den Willen von im Rahmen der Beihilfe berücksich- 
tigungsfähigen Angehörigen Kenntms von deren eingereichten 
Belegen erhält, und geht davon aus, daß alle Bundesbehörden 
entsprechend verfahren. 

3. Wehrstammkarten der ehemaligen NVA: 

Der Deutsche Bundestag fordert die Bimdesregierung auf, die 
Datenfelder auf den Wehrstammkarten der ehemaligen NVA, 
die für die Durchführung der Aufgaben der Bimdeswehr nicht 
erforderlich sind, immer zu löschen, wenn eine Wehrstamm- 
karte im Zusammenhang mit der Bearbeitimg eines Vorganges 
vorgelegt wird. Nicht erforderlich sind die 15 Datenfelder, die im 
einzelnen zwischen dem Bundesnünister der Verteidigung und 
dem Bundesbeauftragten für den Datenschutz festgelegt wor- 
den sind. 

4. Telefondatenverarbeitung in der Bimdesregierung; Dienstan- 
schlußvorschriften: 

Die Bundesregierung hat den Entwurf von neuen „Allgemeinen 
Verwaltungsvorschriften über die Einrichtung und Nutzung 
dienstlicher Fernmeldeanlagen für die Bundesverwaltung mit 
Ausnahme der Deutschen Bundespost (Dienstanschlußvor- 
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Schriften — DAV — ) " erstellt. Die Bundesregierung wird aufge- 
fordert, die neuen DAV unverzüglich in Kraft zu setzen. 

5. Der Deutsche Bundestag fordert die Bundesregierung auf, 

— bereichsspezifische Regelungen zum Arbeitnehmerdaten- 
schutz sowie 

— eine gesetzliche Regelung der Sicherheitsüberprüfung, die 
den Vorgaben der Verfassungsrechtsprechung Rechnung 
trägt, 

so rechtzeitig vorzulegen, daß sie in dieser Legislaturperiode 
verabschiedet werden können. 

6. Ausländerzentralregister: 

Der Deutsche Bundestag fordert die Bundesregierung auf, den 
Entwurf einer gesetzlichen Grundlage für die Verarbeitung 
personenbezogener Daten im Ausländerzentralregister so 
schnell wie möglich einzubringen. 

7. Verbot oder Einschränkung genomanalytischer Untersuchim- 
gen: 

Der Deutsche Bimdestag hält es für notwendig, die erforderli- 
chen speziellen gesetzlichen Regelimgen zu treffen. 

8. Novelle zum BKA- und BGS-Gesetz: 

Der Deutsche Bundestag hält es für erforderlich, die Rechtsvor- 
schriften über die Verarbeitimg personenbezogener Daten im 
BKA- imd BGS-Gesetz noch in dieser Legislaturperiode zu 
verabschieden. 

9. ISDN-Verbindungsdaten imd sonstige Kommunikationsdaten: 

In der „Fangschaltungsentscheidung" vom 25. März 1992 

— I BvR 1430/88 — hat das Bimdesverfassimgsgericht das 
Fehlen einer verfassungsgemäßen gesetzlichen Grundlage 
jedenfalls für diejenigen in der TDSV geregelten Sachverhalte 
festgestellt, die dem Schutz des Femmeldegeheimnisses aus 
Artikel 10 Abs. 1 Grundgesetz unterliegen. Der Deutsche 
Bimdestag fordert die Bundesregienmg auf, imverzüglich einen 
Gesetzentwurf vorzulegen, der dem Urteü des Bimdesverfas- 
sungsgerichts Rechnimg trägt. 


Bonn, den 21. Dezember 1992 


Der Innenausschuß 

Hans Gottfried Bemratti Dr. Heribert Blens Dr. Burkhard Hirsch 
Der Vorsitzende Berichterstatter 


Peter Patema 
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Bericht der Abgeordneten Dr. Heribert Biens, Dr. Burkhard Hirsch 
und Peter Paterna 


!• Allgemeines 

1. Der Zehnte Tätigkeitsbericht des Bundesbeauf- 
tragten für den Datenschutz wurde zuletzt in der 
13. Sitzung des 12. Deutschen Bundestages am 

12. März 1991 an den Ilmenausschuß federführend 
imd an den Petitionsausschuß, den Rechtsaus- 
schuß, den Ausschuß für Wirtschaft, den Ausschuß 
für Arbeit und Sozialordnung, den Verteidigungs- 
ausschuß, den Ausschuß für Gesundheit, den Aus- 
schuß für Post und Telekommunikation, den Aus- 
schuß für Raumordnung, Bauwesen imd Städtebau 
und den Ausschuß für Forschimg, Technologie imd 
Technikfolgenabschätzung zur Mitberatung über- 
wiesen. 

2. Der Elfte Tätigkeitsbericht des Bundesbeauftrag- 
ten für den Datenschutz wurde zuletzt in der 

13. Sitzung des 12. Deutschen Bundestages am 

12. März 1991 an den Innenausschuß federführend 
und an den Petitionsausschuß, den Rechtsaus- 
schuß, den Finanzausschuß, den Ausschuß für 
Wirtschaft, den Ausschuß für Arbeit und Sozialord- 
nung, den Verteidigungsausschuß, den Ausschuß 
für Gesundheit, den Ausschuß für Verkehr, den 
Ausschuß für Post und Telekommunikation, den 
Ausschuß für Raumordnung, Bauwesen und Städ- 
tebau und den Ausschuß für Forschung, Technolo- 
gie und Technikfolgenabschätzung zur Mitbera- 
tung überwiesen. 

3. Der Zwölfte Tätigkeitsbericht des Bundesbeauf- 
tragten für den Datenschutz wurde zuletzt in der 

13. Sitzung des 12. Deutschen Bundestages am 
12. März 1991 an den Innenausschuß federführend 
und an den Ausschuß für Wahlprüfung, Immunität 
und Geschäftsordnung, den Petitionsausschuß, den 
Rechtsausschuß, den Finanzausschuß, den Aus- 
schuß für Wirtschaft, den Ausschuß für Arbeit uijd 
Sozialordnimg, den Verteidigungsausschuß, den 
Ausschuß für Gesundheit, den Ausschuß für 
Umwelt, Naturschutz und Reaktorsicherheit, den 
Ausschuß für Post und Telekommunikation und 
den Ausschuß für Forschung, Technologie und 
Technikfolgenabschätzimg zur Mitberatung über- 
wiesen. 

4. Der Dreizehnte Tätigkeitsbericht des Bundesbe- 
auftragten für den Datenschutz wurde in der 
47. Sitzung des 12. Deutschen Bundestages am 
10. Oktober 1991 an den Innenausschuß federfüh- 
rend und an den Rechtsausschuß, den Ausschuß für 
Arbeit und Sozialordnung, den Verteidigungsaus- 
schuß, den Ausschuß für Post und Telekommunika- 
tion, den Ausschuß für Raumordnung, Bauwesen 
und Städtebau, den Ausschuß für Forschung, Tech- 
nologie und Technikfolgenabschätzung und den 
Ausschuß für Gesundheit zur Mitberatung über- 
wiesen. 


11. Empfehlungen der mitberatenden Ausschüsse 

1 . Der Petitionsausschuß hat dem Innenausschuß in 
der 12. Wahlperiode folgende, seine Stellungnah- 
men aus der 1 1 . Wahlperiode abändemden Voten 
zum Zehnten, Elften und Zwölften Tätigkeitsbe- 
richt des Bundesbeauftragten für den Daten- 
schutz übermittelt; 

„Der Petitionsausschuß hat in seiner Sitzung am 
25. September 1991 den Zehnten Tätigkeitsbe- 
richt des Bundesbeauftragten für den Daten- 
schutz (Drucksache 11/1693) beraten, soweit 
darin Vorgänge des Petitionsausschusses ange- 
sprochen sind (Nummer 3.2 und Nummer 7.1.3). 
Hierzu gibt er folgende Stellungnahme ab: 

Zu Nummer 3.2 

Der Bundestag hat in seiner Geschäftsordnung 
das Recht auf Einsicht in Akten, die sich in der 
Verwahrung des Bundestages oder eines Aus- 
schusses befinden, geregelt. Danach — und auch 
nach anderen Vorschriften — hat der Petent kein 
Recht auf Akteneinsicht. Der Petitionsausschuß 
kann daher in seine nach §110 Abs. 1 GO-BT 
aufzustellenden Verfahrensgrundsätze ein Ein- 
sichtsrecht des Petenten in die beim Petitionsaus- 
schuß geführten Akten nicht aufnehmen. 

An dieser Rechtslage hat auch das Gesetz zur 
Fortentwicklung der Datenverarbeitung und des 
Datenschutzes vom 20. Dezember 1990, das am 
1. Juni 1991 in Kraft trat und u. a. auch das 
Akteneinsichtsrecht in Verwaltungsakten regelt, 
nichts geändert, da es auf den parlamentarischen 
Bereich des Deutschen Bundestages und somit auf 
die Tätigkeit des Petitionsausschusses keine 
unmittelbare Anwendung findet. 

Ob eine künftige parlamentsspezifische Daten- 
schutzregelung eine andere Regelung bringen 
wird, bleibt abzuwarten. 

Der Petitionsausschuß schlägt von sich aus nicht 
die Einführung eines Einsichtsrechts durch Ände- 
nmg der Geschäftsordnung des Bundestages oder 
durch eine gesetzliche Regelung vor. 

Ein Petent bekommt vom Ausschuß auch nach der 
geltenden Rechtslage alle Auskünfte über die 
Behandlung seiner Petition, die er für die Wahr- 
nehmung seines Petitionsrechts als notwendig 
erachtet, sofern dadurch nicht die Erfüllung der 
Aufgaben des Petitionsausschusses beeinträch- 
tigt wird oder andere Vorschriften die entspre- 
chende Auskunft verbieten. Insbesondere der ihm 
erteilte Endbescheid gibt dem Petenten die Mög- 
lichkeit zur Prüfung, ob sein Recht auf Entgegen- 
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nähme, sachliche Prüfung und Bescheidimg sei- 
ner Petition erfüllt worden ist. 

Zu Nummer 7.1.3 

Die beteiligte oberste Bundesbehörde war letzt- 
lich zur Vorlage der Personalakten bereit. In 
einem Verwaltungsstreitverfahren erreichte je- 
doch der betroffene Bedienstete, daß der Behörde 
die Vorlage bis zur rechtskräftigen Entscheidung 
in der Hauptsache untersagt wiurde. Diese wiirde 
inzwischen mit einem Vergleich erledigt. Dem 
Petitionsausschuß wurden die wesentlichen Teile 
der Personalakte und die Disziplinarakte des 
früheren Beamten vorgelegt. Insbesondere die die 
Privatsphäre des ehemaligen Beamten betreffen- 
den Aktenteile wiirden einvemehmlich von der 
Vorlage ausgenommen. 

Der Petitionsausschuß ist der Auffassung, daß das 
Recht auf informationelle Selbstbestimmimg nicht 
dazu führen kaim, dem in der Petition belasteten 
Bediensteten das Recht einzuräumen, eine sach- 
gerechte Behandlung der Petition durch den Peti- 
tionsausschuß zu verhindern. Der Petitionsaus- 
schuß geht auch davon aus, daß der BfD bei 
genauer Kenntnis des dem Aktenvorlageersu- 
chen zugrundeliegenden Sachverhalts den Vor- 
gang nicht zum Anlaß für die Aufnahme in seinen 
Bericht und zur Kritik genommen hätte. 

Den Elften und Zwölften Tätigkeitsbericht des 
Bundesbeauftragten für den Datenschutz 
— Drucksachen 11/3932 und 11/6458 — , die 
ebenfalls am 25. September 1991 beraten wiirden, 
hat der Ausschuß zur Kenntnis genommen. " 

2. Der Rechtsausschuß hat in der 12. Wahlperiode 
einstimmig beschlossen, den Zehnten, Elften, 
Zwölften und Dreizehnten Tätigkeitsbericht des 
Bundesbeauftragten für den Datenschutz zur 
Kenntnis zu nehmen. 

Zu dem Elften und Zwölften Tätigkeitsbericht hat 
er sich den Kritikpunkten des Bundesbeauftrag- 
ten für den Datenschutz angeschlossen 

— zu den Regelungen über die Ermittlungs- und 
Fahndungsmethoden, 

— zu den besonderen Regelungen über die 
Datenverarbeitung, 

— zur Akteneinsicht 

und hat auch aus seiner Sicht vor allem für 
regelungsbedürftig gehalten 

— die engere Festlegung der Zuverlässigkeit 
erkennungsdienstlicher Behandlung und der 
Voraussetzungen für den Fahndungsabgleich 
sowie die weitere Verwendung der dabei 
gewonnenen Daten, 

— die Verbesserung des Schutzes der Persönlich- 
keitsrechte bei der Erhebung persönlicher 
Daten von Angeklagten und Zeugen in Straf- 
verfahren, 

— den allenfalls begrenzten Einsatz der Genom- 
analyse im Strafverfahren. 


3. Der Ausschuß für Wirtschaft hat in der 12. Wahl- 
periode seine Voten aus der 11. Wahlperiode zum 
Zehnten, Elften und Zwölften Tätigkeitsbericht 
des Bundesbeauftragten für den Datenschutz 
bestätigt, in denen er den Zehnten, Elften und 
Zwölften Tätigkeitsbericht des Bundesbeauftrag- 
ten für den Datenschutz zur Kenntnis genommen 
hat. 

4 . Der Ausschuß für Arbeit und Sozialordnung hat in 
der 12. Wahlperiode einstimmig bei Abwesenheit 
der Mitglieder der Gruppen PDS/Linke Liste und 
BÜNDNIS 90/DIE GRÜNEN folgende Stellung- 
nahme zum Zehnten, Elften und Zwölften Tätig- 
keitsbericht des Bundesbeauftragten für den 
Datenschutz beschlossen: 

„Der Bundesregierung wird empfohlen, noch im 
Laufe des Jahres 1991 einen Gesetzentwurf vor- 
zulegen, der die bereichsspezifischen Vorschrif- 
ten des Datenschutzes im Bereich der sozialen 
Sicherung an die Novelle zum Bundesdaten- 
schutzgesetz anpaßt. " 

Hinsichtlich des Dreizehnten Tätigkeitsberichts 
des Bundesbeauftragten für den Datenschutz hat 
der Ausschuß für Arbeit und Sozialordnung dem 
Innenausschuß in seiner 31. Sitzung am 13. No- 
vember 1991 mit den Stimmen der Mitglieder der 
Fraktionen der CDU/CSU, der SPD und der F.D.P. 
bei Abwesenheit der Mitglieder der Gruppen 
PDS/Linke Liste und BÜNDNIS 90/DIE GRÜNEN 
Kenntnisnahme empfohlen, wobei er mit der glei- 
chen Mehrheit — bei Enthaltung eines Mitgüeds 
der Fraktion der CDU/CSU — die Aufforderung 
des Datenschutzbeauftragten an die Bundesre- 
gierung unterstützt hat, noch in dieser Wahl- 
periode den Arbeitnehmerdatenschutz gesetzlich 
zu regeln und im Rahmen der Novellierung des 
SGB X sicherzustellen, daß bei den Trägern der 
Selbstverwaltung auch in dezentralen Einrichtun- 
gen Ansprechpartner oder Datenschutzbeauf- 
tragte bestellt werden. 

5. Der Verteidigungsausschuß hat in der 12. Wahl- 
periode auf eine erneute Beratung des Zehnten, 
Elften und Zwölften Tätigkeitsberichts verzichtet 
und auf seine Stellungnahme aus der 11. Wahl- 
periode verwiesen. 

In der 11. Wahlperiode hatte er den Zehnten, 
Elften und Zwölften Tätigkeitsbericht des Bun- 
desbeauftragten für den Datenschutz einstimmig 
zur Kenntnis genommen. 

Den Dreizehnten Tätigkeitsbericht des Bundes- 
beauftragten für den Datenschutz hat der Vertei- 
digungsausschuß in der 12. Wahlperiode in seiner 
Sitzung am 6. November 1991 zur Kenntnis 
genommen. 

6. Der Ausschuß für Gesundheit hat in der 12. Wahl- 
periode den Zehnten, Elften, Zwölften imd Drei- 
zehnten Tätigkeitsbericht des Bundesbeauftrag- 
ten für den Datenschutz zur Kenntnis genom- 
men. 

7. Der Ausschuß für Post und Telekommunikation 
hat in der 12. Wahlperiode seine Stellungnahme 
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aus der 11. Wahlperiode zum Zehnten, Elften und 
Zwölften Tätigkeitsbericht des Bimdesbeauftrag- 
ten für den Datenschutz bestätigt. In der 1 1 . Wahl- 
periode hatte der Ausschuß für das Post- und 
Femmeldewesen einstiminig folgende Stellimg- 
nahme zum Zehnten Tätigkeitsbericht des Bun- 
desbeauftragten für den Datenschutz beschlos- 
sen: 

„ Der Ausschuß für das Post- imd Femmeldewesen 
hat die Kapitel des Berichtes, die die Deutsche 
Bundespost betreffen, in seiner Sitzung am 
28. September 1988 eingehend beraten. 

Der Ausschuß begrüßt die von der DBP erklärte 
Bereitschaft, den BfD bei datenschutzmäßig 
wesentlichen Vorgängen, insbesondere wenn es 
sich um Infrastrukturaufgaben handelt, möglichst 
frühzeitig schon im Plammgsstadium zu informie- 
ren, wenn die beabsichtigten Regelungen hinrei- 
chend konkretisiert sind. Der BMP wird aufgefor- 
dert, sich weiterhin mit Nachdruck zu bemühen, 
daß neu eingerichtete Dateien registriert imd 
veröffentlicht werden. 

Der Ausschuß erwartet, daß durch die zwischen- 
zeitlich intensivierten und weiter in Aussicht 
genommenen Kontakte zwischen dem Bimdesbe- 
auftragten für den Datenschutz imd dem Bundes- 
minister für das Post- und Femmeldewesen die 
gegenseitige Zusammenarbeit weiter erleichtert 
und verbessert wird und bittet, die erklärte Bereit- 
schaft zur Verbesserung der Zusammenarbeit mit 
dem BfD ernsthaft in allen Abteilungen des Hau- 
ses durchzusetzen. 

Der Ausschuß geht davon aus, daß die zwischen- 
zeitlich vom Bundesminister für das Post- und 
Femmeldewesen eingeleiteten Maßnahmen die 
Bearbeitungsdauer der Vorgänge, die der BfD 
dem Hause zuleitet, verkürzen werden. Im Inter- 
esse der reibungslosen Zusammenarbeit zwi- 
schen BfD und BMP und einer beschleunigten 
Erledigung von Anfragen ist es in diesem Zusam- 
menhang sachdienlich, wenn der BfD und der 
BMP in den Fällen unklarer oder strittiger Kom- 
petenz unbürokratisch miteinander Kontakt auf- 
nehmen. 

Der Ausschuß bittet den Innenausschuß, über die 
unter Abschnitt 7.4 des Tätigkeitsberichtes aufge- 
worfenen Fragen, die die Zusammenarbeit mit 
der Personalvertretung auf dem Gebiet des 
Datenschutzes zum Inhalt haben, wegen ihrer 
grundsätzlichen Bedeutimg eine Klänmg herbei- 
zuführen. " 

Hinsichtlich des Elften und Zwölften Tätigkeits- 
berichts des Bundesbeauftragten für den Daten- 
schutz hatte der Ausschuß für Post und Telekom- 
munikation in der 1 1 . Wahlperiode folgende Stel- 
limgnahme abgegeben: 

„Der Ausschuß für Post imd Telekommunikation 
hat sich in seinen Beratungen am 9. Mai, am 
12. September und am 19. September 1990 im 
wesentlichen auf die Kapitel 6 Post- und Femmel- 
dewesen (Dmcksache 1 1/3932) und Kapitel 7 Post 


und Telekommunikation (Drucksache 11/6458) 
beschränkt. 

Es konnte erfreulicherweise festgestellt werden, 
daß eine erhebliche Anzahl der vom BfD erhobe- 
nen Einwände und Bedenken nach übereinstim- 
mender Ansicht von Ausschuß, BMPT und BfD als 
inzwischen geklärt betrachtet werden können. 

In Übereinstimmung mit dem Bundesbeauftrag- 
ten für den Datenschutz ist der Ausschuß der 
Auffassung, daß das diensteintegrierende digitale 
Femmeldenetz (ISDN) wichtige datenschutz- 
rechtliche Probleme aufwirft. Die technischen 
Möglichkeiten des ISDN und das Grundrecht auf 
unbeobachtete Kommunikation müssen sorgfältig 
gegeneinander abgewogen werden. 

Der Ausschuß begrüßt die Bereitschaft des BMPT, 
datenschutzrechtliche Probleme und geplante 
Maßnahmen frühzeitig mit dem BfD zu erörtern. 
Das gilt insbesondere für die ab 1. Juli 1991 zu 
erlassenden Rechtsverordnungen. Da es fraglich 
ist, ob die derzeit bei ISDN praktizierte Datenspei- 
chenmg durch die bis 1. Juli 1991 geltende TKO 
gedeckt ist, hat die Bundesregierung für die 
neuen Rechtsverordnungen eine stärkere Präzi- 
sienmg der Rechtsgrundlage bereits in Aussicht 
gestellt. 

Dabei ist der Schutz von Kommunikationsdaten 
nicht nur des Anmf enden (A-Teilnehmer), son- 
dern auch des Angerufenen (B-Teilnehmer) ange- 
messen zu gewichten. 

Die Gewährleistung des Datenschutzes muß in 
Einklang gebracht werden mit dem berechtigten 
Interesse der Postkunden, auf Wunsch eine nach- 
prüfbare Rechnung zu erhalten, und mit dem 
Interesse der Post, bei Gebührenstreitigkeiten für 
die Richtigkeit der erstellten Rechnung Beweis 
antreten zu können. Eine Reihe schwieriger Fra- 
gen, die in diesem Zusammenhang auftreten, 
konnten zum gegenwärtigen Zeitpunkt nicht 
abschließend geklärt werden. Sie werden aufge- 
zeigt mit der Bitte, der federführende Innenaus- 
schuß möge sie in seinem Bericht zur besonderen 
Beachtung empfehlen: 

— Trennung von Verbindungsdaten, die für den 
Aufbau der Verbindung gebraucht werden 
imd dann sofort gelöscht werden können, und 
Gebührendaten, die für die Abrechnung 
gebraucht werden und deshalb für eine 
bestimmte Zeit gespeichert bleiben müssen. 
Eine Auswertung nach B-Teilnehmem soll auf 
keinen Fall möglich sein; der Konflikt mit dem 
Transparenz-Gebot des BDSG ist diesbezüg- 
lich bis auf weiteres ungelöst. 

— Es sollte geprüft werden, ob die Speicherung 
von Vermittlungs- und Gebührendaten über 
das Verbindungsende hinaus grundsätzlich 
(bezüglich des B-Teilnehmers) nur anonymi- 
siert erfolgen darf 

oder 

ob der Teilnehmer sollte wählen können zwi- 
schen 
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a) Ablehnung der Speicherung, 

d. h. Löschen des Datensatzes sofort nach 
Errechnung der Gebühren und damit Ver- 
zicht des Kimden auf entsprechende 
Beweismittel 

b) anonymisierter Speicherung, 

z. B. durch Verkürzimg der Zielnummer 

c) vollständiger Speicherung der Zielnum- 
mem, 

die jedoch Rechte des Angerufenen beein- 
trächtigen karm. 

Differenziertere Lösungen wären z. B. 

d) auf die Speichenmg der B-Teilnehmer im 
Ortsverkehr zu verzichten (pauschale Ab- 
rechnung durch Summenzählung) imd nur 
Ferngespräche zu speichern, und zwar 
anonymisiert dxirch Wegfall von minde- 
stens zwei Endziffern, 

e) die Bildimg von Fallgruppen, z. B. „Nahbe- 
reich", „Ausland", mit imterschiedlichen 
Regelimgen. 

— Eine Sonderregelung ist erforderlich für soge- 
nannte kritische Ziel-Nummern (Seelsorge, 
Berahmgsstellen etc.), die eine Anonymität als 
Basis ihrer Beratimgstätigkeit voraussetzen. Es 
ist zu prüfen, ob sie in den Block der Sonder- 
dienst- Rufnummern gelegt werden können, 
die mit den Ziffern „11" beginnen. Sie sollten 
keine Rufnummemanzeige ermöglichen imd 
ggf. auch nicht im Einzelgesprächsnachweis 
ausgewiesen werden. 

Die Erwartung, daß durch die Einführung der 
Chipkarte die Gefahr des Mißbrauchs beim Funk- 
telefon im C-Netz beseitigt wird, hat sich leider 
nicht bestätigt. Da Chipkarten nicht nur bei Funk- 
telefonen, sondern auch bei öffentlichen Karten- 
telefonen eingesetzt werden, muß die Problema- 
tik umfänglicher erörtert werden, als vom BfD 
bisher (lediglich für Fimktelefone) dargestellt. Es 
muß u. a. erwogen werden, ob auf die Anwen- 
dimg bestimmter Techniken, deren Kontrolle zu 
Konflikten mit Belangen des Datenschutzes füh- 
ren, verzichtet werden sollte 

oder 

ob der Betreiber des Systems, der diesem Miß- 
brauch nur durch umfangreiche prophylaktische 
Speichenmg begegnen könnte, verpflichtet wer- 
den sollte, diesen Mißbrauch zu seinen Lasten 
hinzimehmen, vergleichbar dem SB- Einzelhan- 
del, der eine bestimmte Diebstahlsquote einkal- 
kuliert. 

Es sollte geprüft werden, ob es technisch möglich 
und kostenmäßig vertretbar wäre, bei ISDN-fähi- 
gen Endgeräten technische Vorkehrungen vorzu- 
sehen, die es ermöglichen, daß der anrufende 
Teilnehmer das Erscheinen seiner Rufnummer 
auf dem Display des Gerätes des angerufenen 
Teilnehmers fallweise unterbinden kann. In die- 
sem Zusammenhang wäre zu klären, ob auf dem 
Gerät des angerufenen Teilnehmers dann er- 


kennbar ist, ob der Anrufer sich nicht zu erkennen 
geben karm (weil er einen analogen Anschluß hat) 
oder ob der Anrufer das Erscheinen seiner Num- 
mer — obwohl technisch möglich — unter- 
drückt. 

Es ist daraiif zu achten, daß für alle mit der 
Speicherung von Daten verbimdenen Probleme 
EG -konforme Lösimgen gefunden werden. 

Der Ausschuß legt besonderen Nachdruck auf 
den zukünftig stärker zu beachtenden Aspekt der 
Datensicherheit insbesondere auf den Übertra- 
gimgsstrecken. " 

Zum Dreizehnten Tätigkeitsbericht des Bimdes- 
beauftragten für den Datenschutz hat der Aus- 
schuß für Post imd Telekommunikation in der 
12. Wahlperiode folgende Stellimgnahme abge- 
geben: 

„Der Ausschuß für Post imd Telekommunikation 
hat in seiner 27. Sitzung am 14. Oktober 1992 die 
Unterrichtung durch den Bundesbeauftragten 
für den Datenschutz gemäß § 19 Abs. 2 Satz 2 
des Bundesdatenschutzgesetzes (BDSG) — BT- 
Drucksache 12/553 — 21iffer 7.4 Telefondatenver- 
arbeitung (Seite 44 des Berichts) beraten. 

Er empfiehlt dem federführenden Innenausschuß 
einvemehmlich, hinsichtlich des Entwurfs einer 
Allgemeinen Verwaltungsvorschrift über die Ein- 
richtung und Benutzung dienstlicher Telekom- 
munikationsanlagen für die Bundesverwaltung 
(Dienstanschlußvorschriften — DAV — ) auf eine 
Abkoppelung des datenschutzrechtlichen Teils 
vom haushaltsrechtlichen Teil zu drängen, um 
möglichst schnell ein Inkraftsetzen der DAV 
sicherzustellen. " 

Im übrigen hat er in seiner 29. Sitzung am 1 1 . No- 
vember 1992 die auf den Geschäftsbereich des 
Bundesministeriums für Post und Telekommuni- 
kation bezogenen Teile des Dreizehnten Tätig- 
keitsberichts des Bundesbeauftragten für den 
Datenschutz zur Kenntnis genommen. 

8. Der Ausschuß für Raumordnung, Bauwesen und 
Städtebau ist in der 12. Wahlperiode in seiner 
6. Sitzung am 17. April 1991 übereingekommen, 
die Stellungnahme des Ausschusses für Raumord- 
nung, Bauwesen und Städtebau des 11. Deut- 
schen Bundestages vom 8. November 1989 zu 
dem Zehnten Tätigkeitsbericht des Bundesbeauf- 
tragten für den Datenschutz unverändert zu über- 
nehmen und — beschränkt auf Ziffer 4.7 dieses 
Berichts — einvemehmlich Kenntnisnahme zu 
empfehlen. 

Der Ausschuß hat in seiner 6. Sitzung am 1 7. April 
1991 zudem beschlossen, die Stellungnahme des 
Ausschusses für Raumordnung, Bauwesen und 
Städtebau des 11, Deutschen Bundestages vom 
16. Mai 1990 zum Elften Tätigkeitsbericht des 
Bundesbeauftragten für den Datenschutz unver- 
ändert zu übernehmen und — beschränkt auf 
Ziffer 23.4 (Wohnungsvermietung) — dem feder- 
führenden Ausschuß zu empfehlen, den Bericht 
zustimmend zur Kenntnis zu nehmen und die 
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Fragen ZU prüfen, ob der Umfang des Fragerechts 
des Vermieters gesetzlich geregelt werden sollte 
imd ob die Grenzen im Vermieterinformationssy- 
stem bereichsspezifisch gesetzlich eindeutig be- 
stimmt werden sollten. 

Der Ausschuß hat sich des weiteren in seiner 
27, Sitzimg am 12. Februar 1992 mit dem Drei- 
zehnten Tätigkeitsbericht des Bimdesbeauftrag- 
ten für den Datenschutz befaßt imd sich dabei auf 
Kapitel 5 „Bauwesen" beschränkt. Er hat den 
Bericht insoweit zur Kenntnis genommen. 

Der Ausschuß hat festgestellt, daß die daten- 
schutzrechtlichen Defizite im Bimdesministerium 
für Raumordnimg, Bauwesen imd Städtebau 
inzwischen behoben seien. Was die Mängel des 
§ 5 AFWoG betrifft, erwartet der Ausschuß, daß 
neben Baden- Württemberg und Hamburg auch 
die übrigen Länder zu einer Regelimg finden, die 
datenschutzrechtlich unbedenklich ist. 

9. Der Ausschuß für Forschung, Technologie imd 
Technikfolgenabschätzung hat in der 12. Wahlpe- 
riode seine Stellungnahme aus der 11. Wahlpe- 
riode zum Zehnten, Elften und Zwölften Tätig- 
keitsbericht des Bimdesbeauftragten für den 
Datenschutz bestätigt. In der 11. Wahlperiode 
hatte er den Zehnten, Elften imd Zwölften Tätig- 
keitsbericht des Bundesbeauftragten für den 
Datenschutz zur Kenntnis genommen. 

10. In der 12. Wahlperiode hat der Ausschuß für 
Wahlprüfung, Immunität und Geschäftsordnung 
zum Zwölften Tätigkeitsbericht des Bundesbeauf- 
tragten für den Datenschutz folgende Stellung- 
nahme abgegeben: 

„1. Der Ausschuß für Wahlprüfung, Immunität 
und Geschäftsordnung bestätigt den Hinweis 
des Bundesdatenschutzbeauftragten in sei- 
nem 12. Tätigkeitsbericht, daß das geltende 
Bundesdatenschutzgesetz nicht auf ,die be- 
sonderen Fragen' eingeht, ,die bei der Verar- 
beitung personenbezogener Daten durch den 
Deutschen Bimdestag und seine Mitglieder 
auftreten' (BT-Drucksache 11/6458, S. 19, 
Tz. 2) 

2. Der Ausschuß bekräftigt seine Absicht, eine 
geschäftsordnungsrechtliche Regelung des 
Datenschutzes im Bundestag zu verab- 
schieden, wie er es bereits in seiner mitbera- 
tenden Stellungnahme vom 16. Mai 1990 
zu den Gesetzentwürfen zur Änderung des 
Bundesdatenschutzgesetzes (BT-Drucksache 
11/2175, 11/3729, 11/3730, 11/4306) verlangt 
hat. 

3. Der Ausschuß empfiehlt dem federführenden 
Innenausschuß im übrigen, den 12. Tätig- 
keitsbericht des Datenschutzbeauftragten 
(BT-Drucksache 11/6458) zur Kenntnis zu 
nehmen. " 

Bezogen auf den Gesetzentwurf der Bundesregie- 
rung auf Drucksache 1 1/4306 hatte der Ausschuß 
für Wahlprüfung, Immunität und Geschäftsord- 


nung der 1 1 . Wahlperiode gutachtlich empfohlen, 
folgende Änderungen aufzunehmen: 

1. In Artikel 1 wird in § 24 Abs. 3 folgender Satz 3 
angefügt: „Der Bundesbeauftragte für den Da- 
tenschutz ist verpflichtet, den Deutschen Bun- 
destag bei der Wahrnehmung der Aufgaben 
gemäß § 37 a Satz 3 zu beraten, falls er dazu 
aufgefordert wird. " 

2. In Artikel 1 ist nach § 37 folgender § 37 a 
einzufügen: 

„§37a 

Dieses Gesetz ist vom Deutschen Bundestag, 
seinem Präsidenten, seinen Mitgliedern und 
seinen Gliederungen anzuwenden, soweit von 
ihnen Verwaltungsaufgaben wcihrgenommen 
werden. Gleiches gilt für Dritte, die die in Satz 1 
Genannten in ihrer Tätigkeit unterstützen. Im 
übrigen regelt der Deutsche Bundestag für die 
Wahrnehmung seiner Aufgaben deii Schutz 
personenbezogener Daten selbständig; §§ 8 
und 24 Abs. 3 Satz 3 bleiben unberührt." 

Der Ausschuß der 11. Wahlperiode hatte des 
weiteren zu den Gesetzentwürfen auf den 
Drucksachen 11/3730 und 11/2175 mitbera- 
tend und zu dem Gesetzentwurf auf Drucksa- 
che 11/4306 gutachtlich empfohlen, folgende 
Entschließung anzunehmen: 

„Der Deutsche Bundestag stellt fest, daß das 
Bundesdatenschutz gesetz auf diejenigen Tä- 
tigkeiten des Parlaments, die nicht reine Ver- 
waltungstätigkeit sind, keine Anwendung fin- 
det. Die verfassungsrechtlichen Vorschriften 
der Artikel 20, 38, 46 und 47 GG schließen es im 
System der Gewaltenteilung aus, den Deut- 
schen Bundestag wie eine Exekutiveinrich- 
tung zu behandeln und der Kontrolle durch den 
Bundesbeauftragten für den Datenschutz zu 
unterwerfen. 

Der Deutsche Bundestag erklärt, daß er die 
Regelungslücke im geltenden Bundesdaten- 
schutzgesetz schließen und den Datenschutz 
durch eigene Vorkehrungen sichern will. Er 
befindet sich dabei in Übereinstimmung mit 
den Feststellungen und Anregungen des Bim- 
desbeauftragten für den Datenschutz im Zwölf- 
ten Tätigkeitsbericht. Aus der neu in das Bun- 
desdatenschutzgesetz eingeführten Vorschrift 
des § 37 a leitet der Deutsche Bundestag fol- 
gende Selbstbindung ab, die er im einzelnen in 
der Geschäftsordnung des Deutschen Bundes- 
tages regeln wird: 

Für die zu schaffende eigenständige Daten- 
schutzregelung sollen die folgenden Leitlinien 
gelten: 

1 . Bei der Erhebung, Verarbeitung oder Nut- 
zung personenbezogener Daten ist nach 
Maßgabe der Grundsätze des Bundesdaten- 
schutzgesetzes zu verfahren. 


171 



Drucksache 12/4805 


Deutscher Bundestag — 12. Wahlperiode 


Drucksache 12/4094 Deutscher Bundestag — 12. Wahlperiode 


2. für die bei der Datenverarbeitung beschäf- 
tigten Personen gilt § 5 des Bundesdaten- 
schutzgesetzes, 

3. in einer Übersicht über die bei den einzel- 
nen Stellen geführten Dateien sind Anga- 
ben aiifzunehmen. die eine wirksame 
interne Datenschutzkontrolle ermöglichen, 

4 . ein internes Datenschutzkontrollorgan stellt 
die Einhaltung der eigenständigen Daten- 
schutzregelung des Deutschen Bundestages 
sicher und überwacht die ordnungsgemäße 
Anwendung der Datenverarbeitungspro- 
gramme. “ 

11. Der Finanzausschuß hat in der 12. Wahlperiode 
seine Voten z\im Elften und Zwölften Tätigkeits- 
bericht aus der 11. Wahlperiode bestätigt. In der 
11. Wahlperiode hatte er den Elften und Zwölften 
Tätigkeitsbericht des Bundesbeauftragten für den 
Datenschutz zur Kenntnis genommen. 

12. Der Ausschuß für Verkehr hat in der 12. Wahlpe- 
riode an seiner Stellungnahme aus der 11. Wahl- 
periode zum Elften imd Zwölften Tätigkeitsbe- 
richt des Bundesbeauftragten für den Daten- 
schutz festgehalten. 

In der 11. Wahlperiode hatte er beschlossen, den 
Elften und Zwölften Tätigkeitsbericht des Bun- 
desbeauftragten für den Datenschutz zur Kennt- 
nis zu nehmen und dem Innenausschuß mitgeteilt, 
die Fraktionen seien sich einig darüber gewesen, 
daß die Verfahrensweise der Deutschen Bundes- 
bahn bei Führung der Kinder-Schwarzfahrerkar- 
tei und bei der Unterrichtung der Eltern nicht 
angemessen sei. Sie hätten sich Vorbehalten, die 
Angelegenheit zunächst fraktionsintem zu bera- 
ten und diese dann nochmals zu gegebener Zeit 
aufzugreifen. 

13. Der Ausschuß für Umwelt, Naturschutz und Reak- 
torsicherheit hat auf die Mitberatung des Zwölften 
Tätigkeitsberichts in der 11. und 12. Legislatur- 
periode verzichtet. 


III. Zu den Beratungen im Innenausschuß 

1. Zum Beratungsverfahren 

Der Innenausschuß der 11. Wahlperiode hat den 
Zehnten und Elften Tätigkeitsbericht des Bundes- 
beauftragten für den Datenschutz anberaten. Der 
Innenausschuß der 12. Wahlperiode hat die Bera- 
timgen in seiner 40. Sitzung am 7. Oktober 1992, 
seiner 41. Sitzung cun 14. Oktober und seiner 
42. Sitzung am 29. Oktober 1992 fortgesetzt. 

Der Zwölfte Tätigkeitsbericht des Bundesbeauf- 
tragten für den Datenschutz wurde ebenfalls durch 
den Innenausschuß der 11, Wahlperiode anbera- 
ten. 

Der Innenausschuß der 12. Wahlperiode hat die 
Beratungen in seiner 5. Sitzung cun 20. März 1991, 
der 40. Sitzung am 7. Oktober 1992, der 41. Sitzung 


am 14. Oktober 1992 sowie in der 42. Sitzung am 
29. Oktober 1992 fortgesetzt. 

Der Dreizehnte Tätigkeitsbericht des Bundesbe- 
auftragten für den Datenschutz wurde in der 
40. Sitzung des Innenausschusses der 12. Wahlpe- 
riode am 7. Oktober 1992, der 41. Sitzung am 

14. Oktober sowie in der 42. Sitzimg am 29. Okto- 
ber 1992 beraten. 

Den Beratungen im Innenausschuß lagen neben 
den Tätigkeitsberichten des Bundesbeauftragten 
für den Datenschutz insbesondere auch ausführli- 
che Stellimgnahmen der Bundesregierung zu den 
Tätigkeitsberichten zugrunde. 

In seiner 47. Sitzung am 9. Dezember 1992 hat der 
Innenausschuß mit den Stimmen der Koalitions- 
fraktionen und der Fraktion der SPD bei Stimment- 
haltung der Gruppen BÜNDNIS 90/DIE GRÜNEN 
und der PDS/Linke Liste die vorangestellte Be- 
schlußempfehlung beschlossen. 

Mit den Stimmen der Koalitionsfraktionen und der 
Fraktion der SPD, gegen die Stimme der Gruppe 
BÜNDNIS 90/DIE GRÜNEN bei Enthaltung der 
Gruppe der PDS/Linke Liste wxirde folgender 
Antrag der Gruppe BÜNDNIS 90/DIE GRÜNEN 
zur Fassung der Beschlußempfehlung zum Zehn- 
ten, Elften, Zwölften und Dreizehnten Tätigkeits- 
bericht des Bundesbeauftragten für den Daten- 
schutz abgelehnt: 

„Der Innenausschuß wolle beschließen: 

1. Der Bundestag sieht es als erforderlich an, daß 
die bestehende Regelungslücke für den Daten- 
schutz in privaten Akten im Bundesdaten- 
schutzgesetz (BDSG) unverzüglich geschlossen 
wird und fordert die Bundesregierung zur Vor- 
lage eines entsprechenden Gesetzentwurfs 
auf. 

2. Der Bundestag spricht sich dafür aus, mit einer 
Ergänzung zum BDSG — und einer Änderung 
der jeweiligen Geschäftsordnungen — eine 
Datenschutzregelung für den parlamentari- 
schen Bereich des Bundestages imd des Bundes- 
rates einzuführen. 

3. Der Bundestag spricht sich dafür aus, im Rah- 
men der von der Gemeinsamen Verfassungs- 
kommission vorbereiteten Änderung des 
Grundgesetzes den Datenschutz imd die indivi- 
duelle Informationsfreiheit (allgemeines Ein- 
sichtsrecht in Behördenakten wie z. B. in den 
USA) als Grundrechte zu verankern. 

4 . Der Bundestag fordert die Bundesregierung auf, 
unverzüglich Gesetzentwürfe zum Datenschutz 
in folgenden Bereichen vorzulegen, wo gemäß 
der Rechtsprechung des Bundesverfassungsge- 
richts der Übergangsbonus inzwischen abgelau- 
fen ist und die praktizierte Datenverarbeitung 
rechtswidrig wird, wenn nicht sehr rasch präzise 
Regelungen ergehen: 

a) Arbeitnehmerdatenschutz 

b) Sicherheitsüberprüfungen 
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c) Ausländerzentralregister 

d) Verbesserung des Datenschutzes der Ver- 
braucherinnen, besonders bei Banken und 
Versicherungen 

e) Verbot oder Einschränkung gentechnischer 
Maßnahmen an Menschen (z. B . zur Strafver- 
folgxmg, Arbeitnehmer-Screening u. a.) 

f) Teile der Datenverarbeitimg von Bimdeskri- 
minalamt imd Bundesgrenzschutz mangels 
präziser Novelle zum BKA- und BGS- 
Gesetz 

g) Speicherung von ISDN-Verbindungsdaten 
und sonstiger Kommunikationsdaten (z. B. 
anläßlich Fangschaltungen oder anderer 
Überwachimgen) . 

5. Der Bundestag sieht es als notwendig an, Ver- 
besserungen der datenschutzrechtlichen Vor- 
schriften in folgenden Bereichen vorzimeh- 
men: 

a) Melderahmenrecht (u. a. Widerspruchsrecht 
gegen massenhafte Daten-Transfers an Par- 
teien; Streichung der Hotelmeldepflicht so- 
wie polizeilicher Zugriffsbefugnisse auf Ho- 
tel- imd Krankenhaus-Unterlagen; 

b) Verkehrszentralregister 

c) Regelimg der Datenverarbeitung im Schen- 
gener und EG-Rahmen (SIS/EIS, Verbesse- 
rung des neuen Richtlinienvorschlags der 
EG-Kommission; Verbesserung der Kontroll- 
dichte der Datenschutzbeauftragten, u. a.) 

6. Der Bundestag fordert die Bundesregienmg auf, 
ihre Verwaltxmgspraxis im nachgeordneten 
Bereich datenschutzfreundlicher als bisher zu 
gestalten (z. B. Auskxmftspraxis des Bundesamts 
für Verfassimgsschutz; gesamter Bereich Post/ 
Telekom; APIS-Datei des polizeilichen Staats- 
schutzes; u. a. m.) 

7. Der Bxmdestag hält es für erforderlich, den 
Aufbau des Datenschutzes in den neuen Län- 
dern weiter intensiv zu imterstützen. Hierzu 
muß dem Bimdesbeauftragten für den Daten- 
schutz das notwendige Personal zur Verfügimg 
gestellt werden. Außerdem dürfen Daten- „Alt- 
lasten" aus der ehemaligen DDR (z. B. die PKZ) 
für Verwaltungszwecke grundsätzlich nicht 
weiter verwendet werden. " 

2. Zur Beschlußempfehlung 

Die Beschlußempfehlimg des Innenausschusses 
bezieht sich insbesondere auf Bereiche, deren 
Beratxmg seitens des Bundesbeauftragten für den 
Datenschutz als besonders wesentlich angesehen 
worden war. 

Der Bundesbeauftragte hat im übrigen darauf hin- 
gewiesen, daß die seit der Zuleitung seiner Tätig- 
keitsberichte an den Deutschen Bundestag verstri- 
chene Zeit dazu geführt habe, daß viele der in den 
Berichten aufgeführten datenschutzrechtlichen 
Probleme durch den Gesetzgeber, nach Erörtenmg 


in den mitberatenden Ausschüssen, oder als Folge 
weiterer Verhandlungen imd Gespräche, die er mit 
der Bundesregierung imd anderen beteiligten 
öffentlichen Stellen geführt habe, inzwischen 
gelöst seien. Mit zahlreichen weiteren Fragen, die 
in den Tätigkeitsberichten angesprochen seien, 
werde sich der Innenausschuß voraussichtlich in 
anderem Zusammenhang befassen können, insbe- 
sondere bei der Beratung der in seinen Berichten 
dringend empfohlenen Gesetze oder im Zusam- 
menhang mit dem von der Bundesregierung vorzu- 
legenden Bericht über das Zentrale Verkehrsinfor- 
mationssystem ZEVIS. 

Einige Fragen seien durch Zeitablauf weniger 
aktuell geworden. Bei anderen hätten sich durch 
Neuentwicklungen auch auf technischem Gebiet 
neue Gesichtspunkte ergeben, die eine Lösung der 
aufgezeigten Fragen in absehbarer Zeit ohne Inan- 
spruchnahme des Innenausschusses als möglich 
erscheinen ließen. 

a) Zu Nummer 1 (Bundesamt für Verfassungs- 
schutz) 

aa) Neufassung der Verkartungspläne der ein- 
zelnen Abteilungen des Bundesamtes für 
Verfassungsschutz 

(Elfter Tätigkeitsbericht Nr. 19.3, S. 67 f.) 

Der Bundesbeauftragte für den Daten- 
schutz hat gegenüber dem Innenausschuß 
darauf hingewiesen, dciß für die Abteilun- 
gen IV und VIII des Bundesamtes für Ver- 
fassungsschutz im wesentlichen noch die 
verbesserungsbedürftigen Verkartungs- 
pläne gelten würden, auf die er im Elften 
Tätigkeitsbericht hingewiesen habe; bei 
den Verkartungsplänen der Abteilungen II, 
III und VI stehe 13/4 Jahre nach Inkrafttreten 
des neuen Verfassungsschutz gesetzes die 
Anpassung an das neue Recht immer noch 
aus, obwohl er auf die Notwendigkeit hin- 
gewiesen habe, sämtliche Verkartungs- 
pläne des Bundesamtes für Verfassungs- 
schutz aufgrund der nunmehr eingetrete- 
nen veränderten Gesetzeslage, aber auch 
wegen der veränderten politischen Situa- 
tion zu überarbeiten. Ein weiteres Zuwarten 
könne aber im Interesse der von Datenspei- 
cherungen gerade in kritischen Randberei- 
chen betroffenen Bürger nicht mehr hinge- 
nommen werden. 

Der Innenausschuß hat sich einstimmig den 
o. g. Ausführungen des Bundesbeauftrag- 
ten für den Datenschutz angeschlossen und 
die aus der Beschlußempfehlung ersichtli- 
che Terminierung beschlossen. 

bb) Auskunftserteilung durch das Bundesamt 
für Verfassungsschutz 
(Dreizehnter Tätigkeitsbericht Nr. 19.1, 
S. 72 f.) 

Der Bundesbeauftragte für den Daten- 
schutz hat gegenüber dem Innenausschuß 
in Ergänzung seiner Ausführungen im Elf- 
ten Tätigkeitsbericht vorgetragen, nach 
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§ 15 Abs. 1 des neuen Verfassungsschutzge- 
setzes erteile das Bundesamt für Verfas- 
simgsschutz (BfV) dem Betroffenen auf 
Antrag imentgeltlich Auskunft über die zu 
seiner Person gespeicherten Daten, soweit 
er hierzu auf einen konkreten Sachverhalt 
hinweise und ein besonderes Interesse an 
einer Auskunft dmlege. Diese Regelimg 
werde vom Bimdesamt für Verfassungs- 
schutz, offenbar mit Unterstützung des Bun- 
desministeriums des Innern, in mehrfacher 
Hinsicht nicht im Siime der Absicht des 
Gesetzgebers, die Position des Bürgers zu 
verbessern, ausgelegt: Das BfV lege § 15 
Abs. 1 anscheinend so aus, daß es eine 
Auskunft nicht erteilen dürfe, wenn die in 
§ 15 Abs. 1 BVerfSchG genannten Voraus- 
setzungen nicht vorlägen. Es lehne Aus- 
kunftsbegehren ab, bei denen der Bürger 
nicht auf einen relevanten konkreten Sach- 
verhalt hinweise, ohne zu prüfen, ob die 
Auskunft nicht doch ohne Gefahr für die 
Sicherheitsaufgaben des BfV erteilt werden 
könnte. Offenbar teüe die Bundesregierung 
die Auffassung des BfV. Ein Verbot, Aus- 
kunft auch in Fällen zu erteilen, in denen 
der Betroffene nicht auf einen konkreten 
Sachverhalt hinweise, könne er indes § 15 
Abs. 1 BVerfSchG nicht entnehmen. Die 
Vorschrift besage lediglich, daß der Betrof- 
fene, wenn er auf einen konkreten Sachver- 
halt hinweise und ein besonderes Interesse 
an einer Auskunft darlege, einen Rechtsan- 
spruch auf Auskunft habe, sofern nicht die 
Voraussetzungen des Absatzes 2 vorlägen. 
Die Vorschrift verbiete aber keineswegs, 
dem Betroffenen im Rahmen der Ausübung 
pflichtgemäßen Ermessens auch dann Aus- 
kunft zu geben, wenn die Voraussetzungen 
des § 15 Abs. 1 nicht vorlägen imd auch § 15 
Abs. 2 einer Auskunftserteilimg nicht ent- 
gegenstehe. Die Grundposition des BfV 
führe dazu, daß auch das Wort „soweit" in 
§ 15 Abs. 1 dahin gehend verstanden werde, 
dem Bürger dürfe nur insoweit Auskunft 
erteilt werden, als er auf einen konkreten 
Sachverhalt hingewiesen \md ein besonde- 
res Interesse an der Auskunft dargelegt 
habe. Das führe zu Auskünften, die einen 
unrichtigen Eindruck vermittelten oder 
unvollständig seien. In diesen Fällen werde 
bei der derzeitigen Praxis nicht geprüft, ob 
man dem Betroffenen im Rahmen des nach 
§ 15 Abs. 2 BVerfSchG Zulässigen noch 
weitere Auskunft geben könnte. Das BfV 
stelle zu hohe Anforderungen an den Hin- 
weis auf einen konkreten Sachverhalt. In 
einer Reihe von Fällen trügen Bürger Sach- 
verhalte vor, die zwcir aus ihrer — unzutref- 
fenden — nicht aber aus der Sicht des BfV zu 
einem Tätigwerden des BfV geführt haben 
könnten. Gerade in solchen Fällen könne es 
zur Beruhigung der Bürger beitragen, die 
Auskunft zu erteilen, daß beim BfV eine 
Speicherung — zumindest wegen des vor- 
getragenen Sachverhalts — ■ nicht vorliege. 


In solchen Fällen trete erfahrungsgemäß 
auch eine Gefährdung der Aufgabenerfül- 
lung des BfV durch eine Auskunftserteilimg 
nicht ein. Die Regelung in § 15 Abs. 1 führe 
— insbesondere nach der I^axis des BfV — 
dazu, daß ein Betroffener, wenn er über- 
haupt eine Chance für eine Auskunft haben 
wolle, einen konkreten Sachverhalt vortra- 
gen müsse, „der — zumindest aus der Sicht 
eines verständigen Bürgers — geeignet 
erscheinen könnte, ein Tätigwerden des 
Verfassungsschutzes auszulösen". Damit 
werde vom Bürger eine Art Selbstbezichti- 
gimg verlangt, die verfassungsrechtlich 
bedenklich sei, (BVerfGE 65/1/46). Daß 
auch andere Regelungen möglich seien, 
zeigten z. B. die Verfassungsschutzgesetze 
der Länder Hessen und Schleswig- Holstein, 
die den Auskunftsanspruch des Bürgers 
nicht vom Vortrag eines konkreten Sach- 
verhalts und der Darlegung eines besonde- 
ren Interesses an der Auskunft abhän- 
gig machten. Auch das bayerische Ver- 
fassungsschutzgesetz fordere als Voraus- 
setzung für die nach pflichtgemäßem Er- 
messen zu erteilende Auskunft nicht 
den Hinweis auf einen konkreten Sachver- 
halt. 

Der Innenausschuß hat sich Erfahrungsbe- 
richte der Bundesländer Schleswig-Hol- 
stein und Hessen zum Thema Auskunftser- 
teilung durch den Verfassungsschutz nach 
Landesrecht geben lassen. 

Die Landesregierung von Schleswig-Hol- 
stein hat zu der Thematik dargelegt, daß 
im Gegensatz zur Bundesregelung § 25 
des schleswig-holsteinischen Verfassungs- 
schutzgesetzes (LVerfSchG) weder einen 
Hinweis auf einen konkreten Sachverhalt 
noch die Darlegung eines besonderen Inter- 
esses an einer Auskunft durch die betrof- 
fene Bürgerin oder den betroffenen Bürger 
voraussetze. Die betroffene Person habe 
grundsätzlich einen Anspruch auf Aus- 
kimft. Der Antrag könne aber im Wege der 
Ermessensentscheidung nach § 25 Abs. 2 
LVerfSchG ganz oder teilweise abgelehnt 
werden, wenn das öffentliche Interesse an 
der Geheimhaltung der Daten überwiege. 
Ein spürbar vermehrtes Antragsaufkom- 
men sei kurz nach der Veröffentlichung 
des Verfassungsschutzgesetzes festgestellt 
worden. Gegenwärtig würden nur noch 
vereinzelt Anträge gestellt. Zusammenfas- 
send könne festgestellt werden, daß die 
Auskunftsregelung des schleswig-holstei- 
nischen Verfassimgsschutzgesetzes den 
Belangen der Bürgerinnen imd Bürger, aber 
auch den Sicherheitsinteressen der Verfas- 
sungsschutzbehörde im vollem Umfang 
gerecht werde. Neben einer Vollauskunft 
seien abgestufte Teilauskünfte bis hin zu 
einer Auskimftsverweigerung in begründe- 
ten Einzelfällen möglich. Durch die bislang 
erteilten Auskünfte hätten sich keine nega- 
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tiven Auswirkungen auf die Funktion 
der schleswig-holsteinischen Verfassungs- 
schutzbehörde abgezeichnet. Versuche ei- 
ner Ausforschungskampagne seien nicht 
festgestellt worden. Kritik an der Aus- 
kunftsprcüds von seiten des Landesbeauf- 
tragten für den Datenschutz sei bislang 
nicht aufgekommen. 

Die Regienmg des Landes Hessen hat mit- 
geteilt, daß eine Neufassung des geltenden 
§ 18 Hessischen LfV-Gesetzes nicht not- 
wendig erscheine. 

Der Innenausschuß hat sich den Vorschlä- 
gen des Bundesbeauftragten für den Daten- 
schutz zur Anwendung des § 15 BVerfSchG 
in seiner Beschlußempfehlimg weitgehend 
arigeschlossen. Seitens der Fraktion der 
CDU/CSU imd seitens der Bimdesregie- 
rung wurde jedoch auch betont, es solle 
beim Wortlaut des § 15 BVerfSchG bleiben, 
der in schwierigen Verhandlungen zu- 
stande gekommen sei. Die Gesetzgebimg 
dürfe nicht nur auf die augenblickliche 
Situation abstellen. In den 80er Jahren hät- 
ten beispielsweise linksorientierte Gruppen 
versucht, den Verfassungsschutz auszufor- 
schen. 

b) Zu Nummer 2 (Beihilfeverfahren; eigenes An- 
tragsrecht für Angehörige — 
Zwölfter Tätigkeitsbericht 
Nr. 6.6.1, S. 33 f.) 

Der Innenausschuß hat sich der Forderung des 
Bimdesbeauftragten für den Datenschutz, durch 
Änderung der Beihilfevorschriften einen Beihil- 
feanspruch von Familienangehörigen eines Bei- 
hilfeberechtigten zuzulassen, nicht angeschlos- 
sen. Er ist vielmehr den Ausführungen der 
Bimdesregienmg gefolgt, die erklärt hat, aus 
der Fürsorgepflicht des Dienstherm nach § 79 
BBG ergäben sich keine eigenen Ansprüche von 
Angehörigen des Beihilfeberechtigten gegen- 
über dem Dienstherm. 

Seitens der Bimdesregierung wurde betont, in 
der Praxis könnten die betreffenden Familien- 
angehörigen ihre Belege unmittelbar der Beihil- 
festelle zuleiten, während der Beihilfeberech- 
tigte hierauf lediglich pauschal Bezug nehme, 
z. B. indem er angebe, daß es um ein Rezept 
gehe. Es seien hieraus keine weiteren Rück- 
schlüsse ziehbar. Desgleichen würden die Be- 
lege von der Beihilfestelle auch unmittelbar an 
das betroffene Familienmitglied zurückgesandt. 

Der Innenausschuß hat sich der Auffassung der 
Bimdesregienmg angeschlossen, daß die vom 
Bimdesbeauftragten für den Datenschutz ange- 
sprochenen Probleme durch eine vernünftige, 
praxisorientierte Gestaltung gelöst werden 
könnten, imd geht davon aus, daß dies in der 
Praxis geschieht. 


c) Zu Nummer 3 (Wehrstammkarten der ehemali- 

gen Nationalen Volkscirmee — 
Dreizehnter Tätigkeitsbericht 
Nr. 2.13.3, S. 34) 

Der Innenausschuß hat sich nüt seiner Beschluß- 
empfehlung zum Thema Wehrst€unmkajten der 
ehemaligen Nationalen Volksarmee einem Vor- 
schlag des Bundesbeauftragten für den Daten- 
schutz angeschlossen. Das Bundesministerium 
der Verteidigung hatte zunächst Bedenken 
gegen den Vorschlag geltend gemacht, weil es 
einen erheblichen Mehraufwand befürchtete, 
hat jedoch zugestanden, entsprechend dem 
Vorschlag des Bundesbeauftragten zu verfah- 
ren. Der Bundesbeauftragte für den Daten- 
schutz hat den Innenausschuß davon unterrich- 
tet, daß von den ursprünglich vereinbarungsge- 
mäß zu löschenden 16 Datenfeldern sich das 
Datenfeld „Staatliche Auszeichnungen" mitt- 
lerweüe als ein mögliches Beweismittel z. B. in 
Mauerschützenprozessen als unverzichtbar er- 
wiesen habe, und er gegen diese Korrektur der 
zu löschenden Datenfelder keine Bedenken 
habe. 

d) Zu Nummer 4 (Telefondatenverarbeitung in 

der Bundesregierung; Dienst- 
anschlußvorschriften — Zehn- 
ter Tätigkeitsbericht Nr. 7.3, 
S. 30/31; Elfter Tätigkeits- 
bericht Nr. 5.3, S. 26/27; 
Dreizehnter Tätigkeitsbericht 
Nr. 7.2; S. 44) 

Der BfD hat in seinem Dreizehnten Tätigkeits- 
bericht beanstandet, daß der Entwurf der „All- 
gemeinen Verwaltungsvorschriften über die 
Einrichtung und Nutzung dienstlicher Fernmel- 
deanlagen für die Bundesverwaltung mit Aus- 
nahme der Deutschen Bundespost (Dienstan- 
schlußvorschriften — DAV) " , aus Gründen, die 
nicht mit dem Datenschutz zusammenhingen, 
immer noch nicht in Kraft gesetzt worden sei. 
Der Entwurf dieser Allgemeinen Verwaltungs- 
vorschriften berücksichtige seine Empfehlun- 
gen weitgehend. 

Die Bundesregierung hat auf Seite 18 ihrer 
Stellungnahme zum Dreizehnten Tätigkeitsbe- 
richt des Bundesbeauftragten für den Daten- 
schutz ausgeführt, die Verabschiedimg der 
„Allgemeinen Verwaltungsvorschriften über 
die Einrichtung und Benutzimg dienstlicher 
Fernmeldeanlagen für die Bundesverwaltung 
mit Ausnahme der Bundespost (Dienstanschluß- 
vorschriften — DAV) " habe sich bisher verzö- 
gert, weil die Abstimmung zwischen den Res- 
sorts noch nicht abgeschlossen werden kormte. 
Insbesondere sei weiterhin strittig, ob der Bun- 
desminister für Post und Telekommunikation 
und die nachgeordneten Ämter außerhalb der 
Unternehmen der Deutschen Bimdespost in die 
DAV einzubeziehen seien. 

Im Innenausschuß wurde einstimmig auf eine 
baldige Inkraftsetzung der Dienstanschlußvor- 
schriften gedrängt. 
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Seitens der Bundesregierung wurde versichert, 
daß die Dienstanschlußvorschriften zum 1. Ja- 
nuar 1993 in Kraft treten werden. Noch offene 
haushaltsrechtliche Fragen würden auf Arbeits- 
ebene geklärt werden. 

e) Zu Nummer 5 (Bereichsspezifische Regelungen 
zum Arbeitsnehmerdaten- 

schutz — gesetzliche Regelung 
der Sicherheitsüberprüfung) 

Der Bundesbeauftragte für den Datenschutz hat 
erklärt, er fordere seit langem eine bereichsspe- 
zifische Regelung zum Arbeitnehmerdaten- 
schutz. Die Bundesregierung habe bereits zuge- 
sagt, einen entsprechenden Gesetzentwurf 
noch in dieser Legislaturperiode vorzulegen. 

Seitens der Bundesregierung wurde dargelegt, 
sie teile nicht die Auffassung der Gruppe 
BÜNDNIS 90/DIE GRÜNEN, daß sich für den 
Gesetzgeber aus der Rechtsprechung des Bun- 
desverfassungsgerichts eine konkrete Frist zur 
Regelung des Arbeitnehmerdatenschutzes er- 
gebe. Das Urteil des Bundesverfassungsgerichts 
vom 15. Dezember 1983 (Volkszählungsurteil) 
habe für den Schutz der informationellen Selbst- 
bestimnumg im nicht-öffentlichen Bereich, und 
damit auch im Arbeitsrecht, zwar Bedeutung. 
Jedoch gelte das Recht auf informationelle 
Selbstbestimmimg als Grundrecht im Privat- 
rechtsverkehr nicht unnüttelbar; es sei vielmehr 
als objektive Wertentscheidung auch im Privat- 
recht zu berücksichtigen. Hierbei sei zu beach- 
ten, daß das Recht auf informationelle Selbstbe- 
stimmung mit anderen Grundrechten kollidie- 
ren könne und deshalb im Sinne einer Konkor- 
danz der verfassungsrechtlichen Wertvorstel- 
lungen ein Ausgleich zwischen den verschiede- 
nen Grundrechtspositionen vorzunehmen sei. 
Dies werde die Bundesregierung bei der gesetz- 
lichen Regelung des Arbeitnehmerdatenschut- 
zes berücksichtigen. Der Bundesminister für 
Arbeit imd Sozialordnung habe die dazu erfor- 
derlichen umfangreichen Vorarbeiten aufge- 
nommen. 

Zum Thema gesetzliche Regelimg der Sicher- 
heitsüberprüfung hat der Bundesbeauftragte für 
den Dateiischutz betont, eine dies betreffende 
Axiffordenmg sei bereits mit Beschluß vom 
19. September 1990 (Plenarprotokoll) 11/225 
S. 17789 a) ergangen. Mit der Kabinettvorlage 
des zwischen den Ressorts bereits abgestimm- 
ten Entwurfs eines Sicherheitsüberprüfungsge- 
setzes sei noch für dieses Jahr zu rechnen. 

Die Bundesregierung hat bestätigt, daß beab- 
sichtigt sei, den Entwurf eines Gesetzes über die 
Voraussetzungen und das Verfahren von 
Sicherheitsüberprüfungen des Bundes im De- 
zember 1992 dem Kabinett zur Beratung und 
Beschlußfassung vorzulegen. 

Der Innenausschuß hält eine Verabschiedung 
bereichsspezifischer Regelungen zum Arbeit- 
nehmerdatenschutz sowie einer gesetzlichen 
Regelung der Sicherheitsüberprüfung, die den 


Vorgaben der Verfassungsrechtsprechung 
Rechnung trägt, noch in der 12. Legislatur- 
periode für notwendig. 

f) Zu Nummer 6 (Ausländerzentralregister) 

Der Innenausschuß hat sich mit Nummer 6 
seiner Beschlußempfehlung einer Forderung 
des Bundesbeauftragten für den Datenschutz 
angeschlossen. 

Der Bundesbeauftragte für den Datenschutz 
hatte zu der Thematik ausgeführt, seit vielen 
Jahren habe er auf die Dringlichkeit hingewie- 
sen, den Anforderungen des Bundesverfas- 
simgsgerichtes entsprechend eine gesetzliche 
Grundlage für die Verarbeitung personenbezo- 
gener Daten im Ausländerzentralregister zu 
schaffen. Ein von der Bundesregierung beim 
Deutschen Bundestag eingebrachter Entwurf 
(Drucksache 11/5828) sei in der 11. Legislatur- 
periode nicht abschließend beraten worden und 
müsse deshalb erneut eingebracht werden. Ein 
Arbeitspapier habe der Bundesminister mit 
Stand 15. Jiüi 1991 vorgelegt, zu dem er mit 
Schreiben vom 14, Oktober 1991 Stellung 
genommen habe. Auf die Dringlichkeit der 
Fortführung der Arbeiten an diesem Entwurf 
weise er hin; aus seiner Sicht seien vorrangige 
und nachdrückliche Bemühungen erforderlich, 
wenn der Entwurf noch in dieser Legislatur- 
periode Gesetz werden solle. 

Seitens der Bundesregierung wurde dargelegt, 
das Bundesverfassimgsgericht habe den Über- 
gangsbonus nicht näher definiert, insbesondere 
keine Frist gesetzt. Es bestehe die politische 
Absicht, das Gesetz so rasch wie möglich, jeden- 
falls in dieser Legislaturperiode, in Kraft zu 
setzen. Den vom Bundesminister des Innern 
erlassenen vorläufigen Richtlinien sei zu ent- 
nehmen, daß bereits jetzt der Datenschutz 
zugunsten der Ausländer im vollen Umfang 
angewandt und beachtet werde. 

g) Zu Nummer 7 (Verbot oder Einschränkung ge- 

nomanalytischer Untersuchun- 
gen — u. a. Dreizehnter Tätig- 
keitsbericht Nr. 4.2, S. 39 ff.) 

Der Bundesbeauftragte für den Datenschutz hat 
zu der Thematik ausgeführt, an dem Konzept, 
die Bemühungen um die Genomanalyse im 
Strafverfahren nicht mit der Vorbereitung des 
Strafverfahrensänderungsgesetzes zu koppeln, 
solle festgehalten werden. Die Stellimgnahme 
der Bundesregierung zum Dreizehnten Tätig- 
keitsbericht, Seite 15, wonach „die Erarbeitimg 
spezieller gesetzlicher Regelungen , , , nicht 
auf gegeben worden" sei, sei wenig aussage- 
kräftig. Er habe erneut und wiederholt die 
Unerläßlichkeit einer Regelung in dieser Legis- 
laturperiode betont und — mit Blick auf die 
erforderliche gründliche Beratung in den 
gesetzgebenden Körperschaften — auf die Not- 
wendigkeit zügiger Fortsetzung der Arbeiten 
hingewiesen. Der Bundesminister der Justiz 
habe erklärt, daß die mit der Verwirklichung der 
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deutschen Einheit verbundenen besonderen 
Belastungen zwar dazu geführt hätten, daß die 
Arbeiten etwas an Vordringlichkeit emgebüßt 
hätten. Aus Gründen der Klarstellung werde 
aber nach wie vor die Schaffung einer besonde- 
ren gesetzlichen Regelung für den genetischen 
Fingerabdruck befürwortet, um den in weiten 
Teilen der Bevölkerung anzutreffenden, mit der 
Gentechnik ganz allgemein verbundenen Be- 
fürchtungen zu begegnen, der Einsatz solcher 
Untersuchungen im Strafverfahren führe zu 
übermäßigen, den Kern der Persönlichkeit 
berührenden Eingriffen. Inzwischen habe ihm 
der Bimdesminister der Justiz — parallel zur 
Beteiligimg der Landes] ustizverwaltimgen — 
Anfang d. J. einen neuen überarbeiteten Refe- 
rentenentwurf zugänglich gemacht, zu dem er 
im März d. J. eine eingehende Stellungnahme 
abgegeben habe. Er würde begrüßen, wenn 
diese Arbeiten mit Nachdruck weiter verfolgt 
würden. Die Versichenmgs Wirtschaft in der 
Bimdesrepublik Deutschland zeige weiterhin 
die von der Enquete-Kommission des Deut- 
schen Bundestages „Chancen und Risiken der 
Gentechnologie" in ihrem Bericht vom 6. Januar 
1987 (Drucksache 10/6775, S. 174) bescheinigte 
Zurückhaltimg hinsichtlich des Einsatzes von 
genetischen Tests, die Auskunft über den 
Gesundheitszustand tmd die Lebenserwartimg 
des Versichenmgsnehmers geben sollten. Diese 
Zurückhaltung sei von Versichenmgen in ande- 
ren Mitgliedstaaten der EG aber bereits aufge- 
geben worden. In seinem Schreiben vom 8. Ok- 
tober 1991 an die mit Fragen der Genomanalyse 
beschäftigten Ausschüsse des Deutschen Bim- 
destages habe er bedauert, daß die Bundesre- 
gierung z. Z. keinen Handlimgsbedarf in die- 
sem Bereich sehe (vgl. Drucksache 11/8520, 
S. 23). Auch die Konferenz der Datenschutzbe- 
auftragten des Bimdes und der Länder habe in 
ihrer Entschließimg vom 26. /27. Oktober 1989 
Genomanalysen im Versichenmgswesen als 
grundsätzlich nicht erforderlich sowie mit dem 
Prinzip der Versicherungen als unvereinbar 
bezeichnet, Risiken abzudecken und nicht aus- 
zuschließen, imd eine entsprechende Klarstel- 
limg im Versichenmgsvertragsgesetz gefordert. 
In seinem Schreiben vom 8. Oktober 1991 habe 
er ebenfalls bedauert, daß sich die Bimdesregie- 
rung noch lücht dazu entschließen konnte, den 
Einsatz genomanalytischer Methoden im Ar- 
beitsverhältnis gesetzlich zu verbieten. Aus 
datenschutzrechtlicher Sicht sei das gesetzliche 
Verbot genomanalytischer Methoden in diesem 
Bereich die einzige Möglichkeit, das Recht auf 
informationelle Selbstbestimmimg des Arbeit- 
nehmers zu sichern. 

Die Bundesregierung hat zu der Thematik dar- 
gelegt, Anfang 1992 sei vom Bundesministe- 
rium der Justiz ein Referentenentwurf einer 
gesetzlichen Regelimg zur Verwendung des 
genetischen Fingerabdrucks für Zwecke der 
Strafverfolgimg an die zu beteiligenden Stellen 
(Landesjustizverwaltungen, BGH, GBA, BMI, 
BfD, Verbände) zur Stellungnahme versandt 


worden. Der Entwurf sei zwischenzeitlich auf 
der Grundlage der eingegangenen Stellimg- 
nahmen überarbeitet worden. Er solle dem- 
nächst den Bimdesressorts zur Abstimmimg 
zugeleitet werden. Der Gesetzentwurf verfolge 
das Ziel, den Einsatz gentechnischer Maßnah- 
men durch normklare Festlegimg der Voraus- 
setzungen und Beschränkimgeh einzugrenzen. 
Vorgeschlagen werde eine Regelung über Vor- 
aussetzimgen imd Inhalt der Untersuchimg mit 
genomanalytischen Methoden, verfahrenssi- 
chemde Rahmenbedingungen sowie Vorschrif- 
ten über die Verwendung von Untersuchungs- 
material imd seine Vernichtung. 

Der Innenausschuß hält die Schaf fimg spezieller 
gesetzlicher Regelimgen für notwendig. 

h) Zu Nummer 8 (Novelle zum Bundeskriminal- 
amtgesetz und Bundesgrenz- 
schutzgesetz) 

Der Bundesbeauftragte für den Datenschutz hat 
erklärt, nach Abgabe des Dreizehnten Tätig- 
keitsberichts (dort Nummer 17.1, S. 70) habe 
sich der Sachstand zum Entwurfsverfahren 
eines neuen BGSG nicht fortentwickelt. Für ein 
neues BKAG sei im Oktober d. J. ein überarbei- 
teter Referentenentwurf vorgelegt worden, der 
seine früheren Vorschläge im wesentlichen 
unberücksichtigt lasse. Er gehe davon aus, daß 
nicht mit einem kurzfristigen Abschluß der Res- 
sortabstimmung zu rechnen sein werde. 


Der Innenausschuß hält es für erforderlich, die 
Rechtsvorschriften über die Verarbeitung per- 
sonenbezogener Daten im BKA- und BGS- 
Gesetz noch in dieser Legislaturperiode zu ver- 
abschieden. 

i) Zu Nummer 9 (ISDN-Verbindungsdaten und 
sonstige Kommunikationsda- 
ten) 

Mit Nummer 9 der Beschlußempfehlung hat sich 
der Innenausschuß einer Fordenmg des Bun- 
desbeauftragten für den Datenschutz ange- 
schlossen. Dieser hatte zur Begründung ausge- 
führt, die Speicherung von ISDN-Verbindungs- 


Seitens der Bundesregierung wurde bestätigt, 
unabhängig von der Frage, inwieweit über den 
rein rechtspolitischen Handlimgsbedarf hinaus 
vor dem Hintergrund des sog. „Übergangsbo- 
nus" verfassungsrechtlich notwendiger Rege- 
lungsbedarf bestehe, liefen derzeit die Arbeiten 
an der Novellierung des Bundeskriminalamtge- 
setzes zur Schaffung bereichsspezifischer Da- 
tenschutzregelungen. Zur Zeit befinde sich der 
Entwurf in der Abstimmung zwischen den Res- 
sorts. Ein Entwurf einer umfassenden NovelUe- 
nmg des Bundesgrenzschutzgesetzes, in dem 
die notwendigen bereichsspezifischen Daten- 
schutzregelungen auf genommen worden seien, 
sei erarbeitet und werde derzeit im Bundesmi- 
nisterium des Innern und im nachgeordneten 
Bereich abgestimmt. Beide Entwürfe würden 
sobald wie möglich zur Beschlußfassung vorge- 
legt. 
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daten und sonstigen Kommunikationsdaten 
— auch im Zusammenhang mit Fangschaltun- 
gen usw. — sei in der Telekom-Datenschutzver- 
ordnung (TDSV) und der Teledienstuntemeh- 
men-Datenschutzverordnung (UDSV) geregelt. 
In der „Fangschaltungsentscheidung" vom 
25. März 1992 — 1 BvR 1430/88 — habe das 
Bundesverfassimgsgericht das Fehlen einer ver- 
fassungsgemäßen gesetzlichen Grundlage je- 
denfalls für diejenigen in der TDSV geregelten 
Sachverhalte festgestellt, die dem Schutz des 
Femmeldegeheimnisses aus Artikel 10 Abs. 1 
Grundgesetz unterlägen, und den Gesetzgeber 
aufgefordert, alsbald einen verfassimgsgemä- 
ßen Zustand herzustellen. Er habe bereits im 
Juni d. J. dem Bimdesminister für Post und 
Telekommunikation einige Punkte als Konse- 
quenz aus der genannten Entscheidung mitge- 
teilt und sei seitdem mit ihm in dieser Angele- 
genheit im Gespräch. 

Seitens der Bimdesregierung wurde betont, der 
Bundesminister für Post imd Telekommunika- 
tion sei unverzüglich in die Prüfung der aus dem 
Verfassimgsgerichtsbeschluß zu ziehenden Fol- 
genmgen sowohl für die technisch-betriebli- 
chen Abläufe bei der Deutschen Bundespost 
TELEKOM als auch für die erforderliche gesetz- 
liche Regelimg eingetreten. Dabei sei die Kom- 
plexität vorläiifiger und im Endzustand anzu- 
strebender Lösimgen deutlich geworden, die 
sowohl die verfassungsrechtlichen Anforderun- 
gen beachteten, als auch die Anfrage der Allge- 
meinheit nach Telekommunikationsdienstlei- 
stungen, imd bestimmte damit verbimdene 
Sachverhalte angemessen berücksichtigten. Er- 
ste Gespräche mit dem Bundesbeauftragten für 
den Datenschutz (BfD) zu der Frage, in welcher 
Weise die Entscheidung des Bundesverfas- 
sungsgerichts zweckmäßig lunzusetzen sei, 
seien unmittelbar danach geführt worden. Aus- 
gehend von den Ergebnissen dieser Unterre- 
dungen seien mittlerweile erste Formulierungs- 
vorschläge einer gesetzlichen Ermächtigungs- 
grundlage für Eingriffe in das Femmeldege- 
heimnis von der dazu eingerichteten Arbeits- 
gruppe erarbeitet worden. Es sei vorgesehen, 
diese Formulierungsvorschläge dem — derzeit 
über den Sachstand der Arbeitsgruppe unter- 
richteten — Bundesbeauftragten für den Daten- 
schutz in Kürze zuzuleiten. Der Bundesbeauf- 
tragte für den Datenschutz werde sodann — ent- 


sprechend der vom Bundesminister für Post und 
Telekommunikation gegebenen Zusage — zu 
den Sitzungen der Arbeitsgruppe fallweise ein- 
geladen werden. Auch würden die Erörterun- 
gen mit den betroffenen Ressorts alsbald fortge- 
setzt. Zudem wxirde darauf hingewiesen, daß 
das Bundesverfassungsgericht den zeitlichen 
Obergangsraum bis zu einer gesetzlichen Rege- 
lung nicht eingegrenzt habe, so daß eine 
Gesetzesanpassimg ggf. im Rahmen einer Post- 
strukturreform n, spätestens aber noch in dieser 
Legislaturperiode erfolgen werde. 

3. Weitere erörterte Themen 

Der Innenausschuß hat sich neben den in der 
Beschlußempfehlung angesprochenen Punkten 
auch mit der Thematik „Datenschutz im Beitritts- 
gebiet" befaßt (siehe Dreizehnter Tätigkeitsbericht 
Nr. 2, S. 17 ff.). Er hat sich insbesondere zu folgen- 
den Bereichen aktualisierte Berichte geben las- 
sen; 

— Stand der Datenschutzgesetzgebung in den 
einzelnen Ländern 

— Einheitliche Regelimg durch die Innenminister- 
konferenz der Länder für die Einstellungs- und 
Personalfragebögen (S. 25 des Dreizehnten 
T ätigkeitsberichts) 

— Ersetzimg der Personenkennzahl in „angemes- 
sener Frist" (Verpflichtimg durch den Eini- 
gimgsvertrag) (S. 28 des Dreizehnten Tätig- 
keitsberichts) 

— Stand des Sozialdatenschutzes in der Arbeits- 
verwaltimg (S. 31 f. des Dreizehnten Tätigkeits- 
berichts) 

— Krebsregister (S. 32 f. des Dreizehnten Tätig- 
keitsberichts) 

— Datenspeicher „Gesellschaftliches Arbeitsver- 
mögen" — Nutzimg einer anonymisierten 
Kopie durch die BfA — Voraussetzimgen (S. 35 
des Dreizehnten Tätigkeitsberichts). 

Der Innenausschuß hat es jedoch für entbehr- 
lich gehalten, diese Themen im Rahmen der 
Beschlußempfehlimg aufzugreifen. Dies gilt 
auch für zahlreiche im Antrag der Gruppe 
BÜNDNIS 90/DIE GRÜNEN angesprochenen 
Themen. 


Bonn, den 21. Dezember 1992 


Dr. Heribert Blens Dr* Burkhard Hirsch Peter Patema 
Berichterstatter 
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Anlage 2 (zu 1.5, 5.1.1) 


Entschließung der Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 25. Juni 1991 — gegen die Stimme Bayerns — zum Bundesratsentwurf eines Gesetzes 
zur Bekämpfung des iiiegaien Rauschgifthandels und anderer Erscheinungsformen 
der Organisierten Kriminalität 


Schon seit Jahren haben Datenschutzbeauftragte von 
Bund und Ländern eine angemessene gesetzliche 
Regelung zu den in die Freiheitsrechte der Bürger 
eingreifenden Strafverfolgungsmaßnahmen, wie der 
Rasterfahndung, des Einsatzes Verdeckter Ermittler 
und des Einsatzes besonderer technischer Observa- 
tionsmittel gefordert. Sie bedauern, daß hierzu die 
Bimdesregierung nicht schon längst einen Entwurf 
vorgelegt hat. Der Bundesrat mit seinem Ende April 
1991 beschlossenen Gesetzentwurf wird diesem 
Anliegen ebenfalls nicht gerecht. 

Zum Schutz der Persönlichkeitsrechte der Bürger wie 
im Interesse wirksamer Aufgabenerfüllung durch die 
Strafverfolgungsorgane bedarf es klarer Rechts- 
grundlagen. Der Datenschutz stellt sich Bemühungen 
nicht entgegen, den zunehmenden Herausforderun- 
gen, denen die Bürger unseres Staates durch die 
organisierte Kriminalität, insbesondere durch die Dro- 
genkriminalität, ausgesetzt sind, in erforderlicher 
Weise zu begegnen. Über dieses Ziel schießt der 
Bimdesratsentwurf aber hinaus. Zwar enthält der 
Entwurf gegenüber früheren Vorschlägen des Bun- 
desrates insofern eine Verbesserung, als nunmehr die 
Rasterfahndung und der Einsatz Verdeckter Ermittler 
an einen Straftatenkatalog gebimden werden sollen. 
Es bestehen aber weiterhin Bedenken, daß schwer- 
wiegende Eingriffe in die Privatsphäre, wie der Ein- 
satz von Peüsendem, schon bei „ Straftaten von erheb- 
licher Bedeutung" möglich sind. 

Mit diesem schwammigen Begriff statt eines präzisen 
Kataloges von Straftaten wird der Einsatz der gehei- 
men Ermittlimgsmethoden weit über den Bereich der 
organisierten Kriminalität hinaus ausgedehnt. Diese 
Mittel werden damit für sämtliche Straftaten außer- 
halb der Bagatell- und Kleinkriminalität verfügbar. 

Nach dem Gesetzentwurf wären auch über völlig 
unbeteiligte Personen heimliche Büd- und Filmauf- 


nahmen zulässig, wenn es „der Erforschxmg des 
Sachverhalts" oder der „ Aufenthalts ermittlung des 
Täters" dient. Gegen imverdächtige Personen sollen 
Wanzen und Peüsender eingesetzt werden können, 
wenn eine „Verbindung" — was immer darunter 
verstanden werden soll — mit dem Täter vermutet 
wird. 

Selbst in privaten Wohnungen sollen Gespräche, 
die im Beisein eines Verdeckten Ermittlers geführt 
werden, heimlich abgehört und aufgezeichnet wer- 
den. 

Es ist außerdem problematisch, daß derart schwerwie- 
gende Eingriffe wie der Einsatz Verdeckter Ermittler 
nach dem Gesetzentwurf nicht in allen Fällen vom 
Richter angeordnet werden müssen, sondern weitge- 
hende Eükompetenzen für Polizei und Staatsanwalt- 
schaft vorgesehen sind. 

Ein weiteres Problem liegt darin, daß durch den 
Einsatz geheimer Ermittlungsmethoden gewonnene 
Informationen in zu weitem Umfang für andere 
Zwecke verwendet werden können. Offen bleibt ins- 
besondere, ob die gewonnenen Erkenntnisse der 
Polizei für eine jahrelange Speicherung zur vor- 
beugenden Straftatenbekämpfung überlassen wer- 
den dürfen. Dies sieht der Gesetzentwurf undifferen- 
ziert nicht nur für Tatverdächtige, sondern sogar für 
andere Personen wie Begleiter oder zufällig betrof- 
fene Dritte vor. 

Die Datenschutzbeauftragten halten es deshalb für 
dringend geboten, daß Bundestag und Bundesrat im 
weiteren Gesetzgebungsverfahren diese Probleme 
auf greifen und die — wiederholt geäußerten — daten- 
schutzrechtlichen Vorschläge berücksichtigt werden. 
Die Stellungnahme der Bundesregierung zu dem 
Entwurf des Bundesrates sollte diese Bemühimgen 
unterstützen. 
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Anlage 3 (zu 1.8, 9.2) 


Entschließung der 42. Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 26./27. September 1991 zum Datenschutz im Recht des öffentlichen Dienstes 


I. 

Die Daten von Arbeitnehmern werden im Laufe ihres 
beruflichen Lebens in vielfältiger Weise vom Arbeit- 
geber verarbeitet. Allein schon im Hinblick auf die 
große Zahl der über Arbeitnehmer erhobenen Daten 
und mit Rücksicht auf die Abhängigkeit des Arbeit- 
nehmers vom Arbeitgeber ist eine gesetzliche Rege- 
limg der Verarbeitung von Personaldaten zwingend 
erforderlich. Auch gegenüber Beamten imd anderen 
im öffentlichen Dienst Tätigen kann die Verarbeitimg 
ihrer Daten nicht allein auf die hergebrachten Grund- 
sätze des Berufsbeamtentums gestützt oder in Verwal- 
tungsvorschriften geregelt werden. Vielmehr ist eine 
gesetzliche Grundlage vonnöten. Sie muß umso kon- 
kreter sein, je tiefer in das Persönlichkeitsrecht der 
Betroffenen eingegriffen wird. 


11 . 

In der Auseinandersetzung um das Recht des öffentli- 
chen Dienstes beeinträchtigen zwei grundlegende 
Fehleinschätzungen eine angemessene Regelung des 
Datenschutzes. Es trifft nicht zu, daß die Kenntnis des 
Dienstherm über seine Bediensteten alle persönli- 
chen Lebensumstände vollständig imd lückenlos 
umfassen muß. Es ist ferner unrichtig, daß gesetzliche 
Regelimgen überflüssig sind, weil stets die Einwilli- 
gimg der Betroffenen eingeholt werden kann. 

Zum einen wäre es mit der Würde des Menschen 
imvereinbar, wollte man ihn in seiner ganzen Persön- 
lichkeit registrieren. Zwar ist der Angehörige des 
öffentlichen Dienstes dem Staat gegenüber besonders 
eng verpflichtet; er bleibt aber auch gegenüber sei- 
nem Dienstherm Grundrechtsträger: Auch seine per- 
sonenbezogenen Daten dürfen nur erhoben und ver- 
arbeitet werden, soweit das für die Begründung und 
Abwicklung des Dienstverhältnisses erforderlich ist. 

Zum anderen macht der Rückgriff auf die Einwilli- 
gimg gesetzliche Regelungen keineswegs überflüs- 
sig. Zwar ist die Erhebung und Verarbeitung perso- 
nenbezogener Daten nüt Einwilligung des Betroffe- 
nen grundsätzlich auch dann zulässig, wenn eine 
gesetzliche Grundlage fehlt. Die Einwilligung wird 
jedoch zur Farce, wenn sie faktisch erzwungen wird, 
weil z. B. eine Bewerbung ohne Einwilligung nicht 
berücksichtigt wird. Soweit bestimmte Angaben ver- 
fügbar sein müssen, sind sie gesetzlich präzise vorzu- 
schreiben, aber zugleich auf den erforderlichen 
Umfang zu begrenzen. 


III. 

Neben der Neuordmmg des Personalaktenrechts 
bedürfen auch andere Teilbereiche des öffentlichen 


Dienstrechts der datenschutzgerechten gesetzlichen 
Regelimg. Die Konferenz der Datenschutzbeaxaftrag- 
ten des Bimdes imd Länder hält insbesondere die 
Lösung folgender Probleme für vorrangig: 


1, Bewerbung um Einstellung in den öffentlichen 
Dienst 

Es ist — für den Bewerber transparent — festzule- 
gen, 

— welche personenbezogenen Informationen von 
ihm verlangt bzw. über ihn eingeholt, wie sie 
genutzt werden dürfen und wann sie zu löschen 
sind, 

— ob und unter welchen Voraussetzungen und in 
welchem Stadium des Verfahrens der Bewerber 
sich Tests, Untersuchungen und Überprüfungen zu 
unterziehen hat, 

— ob und inwieweit private Institutionen daran mit- 
wirken und welche vertraglichen Sicherungen 
zum Schutz personenbezogener Daten zu verein- 
baren sind, 

— daß die Daten jeweils erst zu dem Zeitpunkt, in 
dem sie für das Verfahren erforderlich werden, und 
mit dem geringstmöglichen Eingriff erhoben wer- 
den. 


2. Sicherheitsüberprüfungen 

Es ist bereichsspezifisch gesetzlich festzulegen, 

— wer im öffentlichen Dienst einer Sicherheitsüber- 
prüfung unterzogen wird, 

— welche personenbezogenen Daten dafür erhoben 
und verarbeitet werden, 

— wie das Verfahren gestaltet wird, insbesondere 
welche Stellen mit welchen Befugnissen am Ver- 
fahren beteiligt sind und unter welchen Vorausset- 
zungen Sicherheitsbedenken anzunehmen sind, 

— daß die im Rahmen der Sicherheitsüberprüfung 
erhobenen Daten grundsätzlich nur für diesen 
Zweck verwendet werden dürfen, 

— daß der Betroffene über das Ergebnis der Sicher- 
heitsüberprüfung zu unterrichten ist.*) 


•) Auf ihre Forderungen zur Sicherheitsüberprüfung (Geheim- 
schutzgesetz) in den Entschließungen vom 13. September 
1985, 18. April 1986 imd 22. März 1990 nimmt die Konferenz 
Bezug. 
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3. Ärztliche Untersuchung 

Es ist durch Gesetz oder ergänzende Rechtsverord- 
nung festzulegen, 

— unter welchen Voraussetzungen die ärztliche 
Untersuchung eines Bewerbers oder Bediensteten 
angeordnet werden kann, 

— daß jede ärztliche Untersuchung einen präzisen 
Untersuchungsauftrag voraussetzt, der Anlaß und 
Gegenstand der Untersuchung möglichst exakt 
definiert imd den Umfang der Untersuchimg ein- 
grenzt, 

— wie das Arztgeheimnis imd der Datenschutz 
sicherzustellen sind, 

— wann imd in welchem Umfang Versicherungen 
und früher behandelnde Ärzte über frühere Unter- 
suchungen und Maßnahmen befragt werden und 
diese offenbaren dürfen, 

— daß Ärzte imd Versicherungen Daten nicht ohne 
Kenntnis des Betroffenen und nur mit Einwilligung 
des Bewerbers offenbaren dürfen, 

— daß die Unterlagen der ärztlichen Untersuchungen 
nicht für andere Zwecke verwendet werden und 
nicht mit solchen vermengt werden dürfen, die 
anderen Zwecke dienen, und daß sie zu vernichten 
sind, sobald sie nicht mehr benötigt werden, 

— daß der Arzt der personalverwaltenden Stelle nur 
das Endergebnis seiner Untersuchungen und 
— soweit erforderlich — nur tätigkeitsbezogene 
Risiken mitzuteilen hat, 

— daß dem Betroffenen ein Recht auf Einsicht in die 
beim Arzt verbliebenen Untersuchungsimterlagen 
zusteht. 


4. Beihilfen 

Gesetzlich festzulegen sind die Grundlagen eines 
datenschutzgerechten Beihilfeverfahrens, insbeson- 
dere die Abschottung der Beihilfestelle, das Verbot 
automatisierter Speicherung von Diagnosedaten und 
anderen medizinischen Einzelangaben, die Zweck- 
bindung der Daten sowie ein eigener Beihilfean- 
spruch der Angehörigen. 


5. Personalinformationssysteme 

Es muß dienstrechtlich gewährleistet sein, daß 

— automatisierte Systeme zur Verarbeitung von Per- 
sonaldaten zu unterschiedlichen Zwecken (z. B. 
Urlaubsdatei, Telefondatenerfassung, PC-Be- 
triebsdaten) nicht zu umfassenden Persönlich- 
keitsprofilen verknüpft werden, 

— alle vorgesehenen Auswertungen von Personalda- 
ten in einer Übersicht, die dem Betroffenen 
zugänglich sein muß, zusammengefaßt werden, 

— Kontrollen der Bediensteten mit Hilfe automati- 
sierter Systeme unzulässig sind; Ausnahmen 
bedürfen einer gesetzlichen, insbesondere perso- 
naivertretungsrechtlichen Regelung. 


IV. 

Die Datenschutzbeauftragen des Bundes und der 
Länder fordern die für das Personalrecht zuständigen 
Minister und den Gesetzgeber auf, die auf der Grund- 
lage der Rechtsprechung des Bundesverfassungsge- 
richts verfassungsrechtlich notwendigen Vorschriften 
zu erlassen. 
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Anlage 4 (zu 1.8, 9.1) 


Entschließung der 43. Konferenzder Datenschutzbeauftragten des Bundes und der Länder 
vom 23./24. März 1992 zum Arbeitnehmerdatenschutz 


I. 

Im Rahmen des Arbeitsverhältnisses werden perso- 
nenbezogene Daten aus ganz unterschiedlichen 
Lebensbereichen des Arbeitnehmers erhoben und 
gespeichert. Diese Daten verwendet der Arbeitgeber 
nicht nur für eigene Zwecke. Aus dem Arbeitsverhält- 
nis ergeben sich auch Auskunfts-, Bescheinigimgs- 
und Meldepflichten, die der Arbeitgeber gegenüber 
öffentlichen Stellen zu erfüllen hat. Durch die Mög- 
lichkeit, im Arbeitsverhältnis anfallende personenbe- 
zogene Daten miteinander zu verknüpfen und sie 
— losgelöst vom Erhebimgszweck — für andere 
Verwendungen zu nutzen, entstehen Gefahren für das 
Persönhchkeitsrecht des Arbeitnehmers. Mit der 
Intensität der Datenverarbeitung, insbesondere durch 
Personalinformationssysteme und digitale Telekom- 
munikationsanlagen, nehmen die KontroU- und Über- 
wachungsmöglichkeiten des Arbeitgebers zu. 

Die Datenschutzbeauftragten des Bimdes imd der 
Länder fordern deshalb bereits seit 1984 bereichsspe- 
zifische imd präzise gesetzliche Bestimmungen zum 
Arbeitnehmerdatenschutz. Bimdestag, Bimdesratimd 
Bundesregierung haben ebenfalls eine Regelungsnot- 
wendigkeit bejaht; gleichwohl stehen bundesgesetz- 
hche Regelimgen über den allgemeinen Arbeitneh- 
merdatenschutz immer noch aus. 

Die Notwendigkeit zur gesetzlichen Regelung besteht 
unabhängig davon, ob Arbeitnehmerdaten in automa- 
tisierten Dateien, in Akten oder in sonstigen Unterla- 
gen verarbeitet werden. Der erhöhten Gefährdung 
durch die automatisierte Datenverarbeitimg ist durch 
spezifische Schutzvorschriften Rechnimg zu tragen. 

Angesichts der besonderen Abhängigkeit des Arbeit- 
nehmers im Arbeitsverhältnis und während der Phase 
einer Bewerbung um einen Arbeitsplatz ist durch 
Gesetz zu untersagen, daß Rechte, die dem Arbeitneh- 
mer nach einschlägigen Datenschutzvorschriften zu- 
stehen, durch Rechtsgeschäft, Tarifvertrag imd 
Dienst- oder Betriebsvereinbarung ausgeschlossen 
werden. Außerdem ist durch Gesetz festzulegen, daß 
eine Einwilligimg des Arbeitnehmers oder Bewerbers 
nur daim als Grundlage einer Datenerhebung, -Verar- 
beitung oder -nutzimg in Frage kommt, wenn die 
Freiwilligkeit der Einwilligung sichergestellt ist, also 
die Einwilligung ohne Furcht vor Nachteilen verwei- 
gert werden kann. Deshalb dürfen allein aufgrund 
einer Einwilligimg z. B. keine Gesundheitszeugnisse, 
Ergebnisse von Genomanalysen u.ä. angefordert wer- 
den, wenn sie den Rahmen des Fragerechts des 
Arbeitgebers überschreiten. 

II. 

Die gesetzhche Ausgestaltung des Arbeitnehmerda- 
tenschutzes muß insbesondere folgende Grundsätze 
beachten: 


1. Die Datenerhebung muß grundsätzlich beim 
Arbeitnehmer erfolgen. 

2. Der Arbeitgeber darf Daten des Arbeitnehmers 
— auch durch Befragen des Arbeitnehmers oder 
Bewerbers — nur erheben, verarbeiten oder nut- 
zen, soweit dies zur Eingehung, Durchführung, 
Beendigung oder Abwicklung des Arbeitsverhält- 
nisses erforderlich oder sonst gesetzlich vorgese- 
hen ist. Dabei ist der Grundsatz der Zweckbin- 
dung zu beachten. Auch ist zwischen der Bewer- 
bungs- und Einstellungsphase zu unterschei- 
den. 

3. Der Arbeitgeber darf Daten, die er aufgrund 
gesetzlicher Vorgaben für andere Stellen (z. B. 
Sozialversichenmgsträger) erheben muß, nur für 
diesen Zweck verwenden. 

4 . Eine Datenauswertimg und - Verknüpfung, die zur 
Herstellung eines umfassenden Persönlichkeits- 
profils des Arbeitnehmers führen kann, ist unzu- 
lässig. 

5. Beurteilungen und Personalauswahlentscheidun- 
gen dürfen nicht allein auf Informationen gestützt 
werden, die unmittelbar durch automatisierte 
Datenverarbeitung gewonnen werden. 

6. Notwendige Datenübermittlungen zwischen Arzt 
und Arbeitgeber sind eindeutig zu regeln. Dem 
Arbeitgeber darf grundsätzlich nur das Ergebnis 
der ärztlichen Untersuchung zugänglich gemacht 
werden. Darüber hinaus dürfen ihm — soweit 
erforderlich — nur tätigkeitsbezogene Risikofak- 
toren mitgeteilt werden. Medizinische und psy- 
chologische Befunde sind getrennt von den übri- 
gen Personalunterlagen aufzubewahren. Die Er- 
gebnisse medizinischer oder psychologischer Un- 
tersuchungen und Tests des Beschäftigten dürfen 
automatisiert nur verarbeitet werden, wenn dies 
dem Schutz des Beschäftigten dient. 

7. Dem Arbeitnehmer sind umfassende Auskunfts- 
und Einsichtsrechte in die Unterlagen einzuräu- 
men, die sein Arbeitsverhältnis betreffen. Diese 
Rechte müssen sich auch auf Herkunft, Verarbei- 
tungszwecke und Empfänger der Daten sowie die 
Art und Weise ihrer Auswertung erstrecken. 

8. Dem Personal-ZBetriebsrat muß ein Mitbestim- 
mungsrecht bei der Einführung, Anwendung und 
der wesenthchen Änderung von automatisierten 
Dateien nüt personenbezogenen Daten der 
Arbeitnehmer für Zwecke der Personalverwal- 
tung zustehen. Das gilt auch bei sonstigen techni- 
schen Einrichtungen, mit denen das Verhalten 
und die Leistung der Beschäftigten überwacht 
werden kann. 
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9. Gesetzlich festzulegen ist, welche Daten der 
Arbeitnehmervertretung für ihre Aufgabener- 
füllung zugänglich sein müssen und wie der 
Datenschutz bei der Verarbeitung von Arbeit- 
nehmerdaten im Bereich der Arbeitnehmer- 
vertretuhg gewährleistet wird. Regelungs- 
bedürftig ist auch das Verhältnis zwischen 
dem Personal-ZBetriebsrat imd dem be- 
hördlichen/betrieblichen Datenschutzbeauftrag- 
ten. 


10. Die Befugnis des Personal-ZBetriebsrats, sich 
unmittelbar an die Datenschutzkontrollinstanzen 
zu wenden, ist gesetzlich klarzustellen. 

11. Arbeitnehmerdaten dürfen nur dann ins Ausland 
übermittelt werden, wenn dort ein dem deutschen 
Recht vergleichbarer Datenschutzstandard ge- 
währleistet ist oder wenn der Betroffene nach den 
oben genaimten Grundsätzen (vgl. Abschnitt I 
Abs. 4) eingewilligt hat. 
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Anlage 5 (zu 1.8, 4.2) 


Entschließung der Sonderkonferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 28. April 1992 — gegen die Stimme Bayerns in Abwesenheit Sachsens — 
zur Neuregelung des Asylverfahrens (BT-Drucksache 12/2062) 


Die Konferenz der Datenschutzbeauftragten des Bun- 
des und der Länder hält Änderungen des Gesetzent- 
wurfs zur Neuregelung des Asylverfahrens für erfor- 
derlich, insbesondere der geplanten Regelungen 

1. über die erkennungsdienstliche Behandlung von 
Asylbewerbern zur Sicherung der Identität (§16 
Abs. 1) und 

2. über die Nutzung der dabei gewonnenen erken- 
nungsdienstlichen Unterlagen zur Strafverfolgung 
und zur Gefahrenabwehr (§16 Abs. 5). 


zu 1.: 

Nach dem geltenden Recht sind Lichtbilder und 
Fingerabdrücke bei Asylbewerbern nur dann zu ferti- 
gen, wenn deren Identität nicht eindeutig bekannt ist. 
Demgegenüber sieht der Gesetzentwurf zur Neurege- 
lung des Asylverfahrens vor, daß von sämüichen 
Asylbewerbern — bis auf wenige Ausnahmen — 
Lichtbüder und Fingerabdrücke zu fertigen sind. Dies 
ist mit dem Verfahrensgnmdsatz der Verhältnismä- 
ßigkeit nicht vereinbar: 

Der Staat hat selbstverständlich das Recht zu wissen, 
mit wem er es zu tun hat. Jeder — gleichgültig ob 
Deutscher oder Ausländer — muß sich deshalb durch 
Dokumente ausweisen können; nur wenn Zweifel an 
der Identität bestehen, kommen erkennungsdienstli- 
che Maßnahmen in Betracht. Dieser Grundsatz unse- 
rer Rechtsordnung muß auch im Rahmen der Neure- 
gelung des Asylverfahrens beachtet werden. Nur 
wenn feststeht, daß die Identität eines hohen Anteils 
der Asylbewerber — also nicht bloß einzelner oder 
bestimmter Gruppen — zweifelhaft ist, wäre eine 
erkenmmgs dienstliche Behandlung aller Asylbewer- 
ber gerechtfertigt. Gerade dies aber ist bisher nicht 
hinreichend belegt: In der amtlichen Begründung des 
Gesetzentwurfs ist allein davon die Rede, daß nach 
Feststellung niederländischer Behörden 20% der 
Asylbewerber unter falschem Namen einen weiteren 
Asylantrag stellen. Aussagekräftige Angaben, in wel- 
chem Umfang in der Bundesrepublik Deutschland 
Asylbewerber unter Täuschung über ihre Identität 
gleich bei der ersten Antragstellung oder nach dessen 
Ablehnimg erneut versuchen, Asyl zu erhalten, fehlen 
bislang. 


Zu 2.: 

Bei der. zentralen Auswertung der Fingerabdrucke 
von Asylbewerbern durch das Bundeskriminalamt 
muß — ungeachtet dessen^ ob das Bundeskriminalamt 


dabei in eigener Zuständigkeit oder für das . Bundes- 
amt für die Anerkennung ausländischer Flüchtlinge 

tätig wird — unbedingt folgendes sichergestellt 

sein: 

— Fingerabdrücke von Asylbewerbern, die unter 
Beachtung des zu Nr. 1 Gesagten gefertigt wurden, 
dürfen nur gespeichert werden, soweit dies zur 
Sicherung der Identität unbedingt erforderlich ist. 
Dazu reicht die bisher vom Bundeskriminalamt 
angewandte Methode der sogenaimten Kurzsatz- 
verformelimg der Fingerabdrücke aus. Gerade 
aber dabei soll es nicht bleiben: Mit der bevorste- 
henden Einführung von AFIS — einem neuen 
automatisierten Fingerabdruckverfahren — sollen 
künftig auch die Fingerabdrücke von Asylbewer- 
bern, die allein zur Feststellung deren Identität 
gefertigt wurden, genauso erfaßt imd ausgewertet 
werden wie die Fingerabdrucke mutmaßlicher 
oder tatsächlicher Straftäter. Asylbewerber wür- 
den damit von vorherein wie Straftäter behandelt. 
Eine solche Verfahrensweise wird dem Gnmdsatz 
der Verhältnismäßigkeit, insbesondere dem Über- 
maßverbot nicht gerecht. Zudem unterläuft sie die 
in § 16 Abs. 4 des Gesetzentwurfs vorgesehene 
Trennung der erkenmmgsdienstlichen Unterlagen 
von Asylbewerbern und Straftätern. Um die gebo- 
tene Differenzierung sicherzustellen, sollte — über 
das Trennungsgebot des § 16 Abs. 4 hinaus — die 
Verformelung auf den Abdruck eines Fingers des 
Asylbewerbers beschränkt werden, da dies zur 
eindeutigen Feststellung seiner Identität genügt. 

— Die Datenschutzbeauftragten verkennen nicht, 
daß es unter Umständen im vorwiegenden Allge- 
meininteresse notwendig sein kann, im Rahmen 
asylrechtlicher Identitätsfeststellimg gefertigte 
Fingerabdrücke für Zwecke der Strafverfolgung zu 
nutzen. Weil eine solche Verwendung einen neuen 
und zudem erheblichen Eingriff in das Grundrecht 
auf Datenschutz darstellt, darf sie nicht — wie es 
der Gesetzentwurf aber vorsieht — praktisch vor- 
aussetzungslos erfolgen. Notwendig ist vielmehr, 
die Voraussetzungen in einem abschließenden 
Straftatenkatalog aufzuführen; darin könnten auch 
die in der amtlichen Begründung des Gesetzent- 
wurfs erwähnten Fälle des Sozialhilfebetrugs ent- 
halten sein. 

— Ein entsprechender Maßstab ist an die Regelung 
anzulegen, wann zur Identitätssichenmg gefer- 
tigte Fingerabdrücke von Asylbewerbern zur poli- 
zeilichen Gefahrenabwehr genutzt werden dürfen. 
Eine solche Nutzung sollte nur zugelassen werden, 
soweit dies zur Abwehr einer gegenwärtigen 
erheblichen Gefahr für die öffentliche Sicherheit 
erforderlich ist. 
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Anlage 6 (zu 1,8, 31,2) 


Entschließung der Sonderkonferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 28. April 1992 — gegen die Stimme Bayerns — zum Grundrecht auf Datenschutz 


1. Seit dem Volkszählungsurteil des Bundesverfas- 
sungsgerichts im Jahre 1983 ist allgemein aner- 
kannt, daß die Grundrechte auch die Befugnis des 
einzelnen umfassen, grundsätzlich selbst über die 
Preisgabe imd Verwendung seiner persönlichen 
Daten zu entscheiden. Die Datenschutzbeauftrag- 
ten treten dafür ein, dieses Recht ausdrücklich im 
Grundgesetz zu verankern. Damit würde 

— für die Bürger deutlicher erkennbar, daß unsere 
Verfassxmg ihr Recht auf Datenschutz in glei- 
cher Weise garantiert wie die traditionellen 
Gnondrechte, 

— der wachsenden Bedeutung des Datenschutzes 
für das Funktionieren der freiheitlichen Demo- 
kratie Rechnung getragen und auf die negati- 
ven Erfahrungen der DDR-Geschichte rea- 
giert, 

— der Grundrechtskatalog dem technologischen 
Wandel angepaßt xmd 

— die Konsequenz aus den positiven Erfahrungen 
gezogen, die in mehreren Ländern des Bundes 
und im Ausland mit ähnlichen Verfassungsbe- 
stimmungen gemacht wurden. 

Die Konferenz begrüßt deshalb die Vorstellungen, 
die in der Verfassungskommission des Bimdesrates 
entwickelt worden sind. 

Die Datenschutzbeauftragten empfehlen der Ge- 
meinsamen Verfassimgskommission des Bundes- 


tages xmd Bimdesrates im Zusammenhang mit 
Artikel 1 imd Artikel 2 GG den nachfolgenden Text 
zur Beratxmg: 

„Jeder hat das Recht, über die Preisgabe xmd 
Verwendxmg seiner persönlichen Daten selbst 
zu bestimmen. Dazu gehört das Recht auf Aus- 
kunft xmd Einsicht in amtliche Unterlagen. Dieses 
Recht darf nur durch Gesetz oder aufgnmd eines 
Gesetzes eingeschränkt werden, soweit über- 
wiegende Interessen der Allgemeinheit es erfor- 
dern." 

2. Darüber hinaus empfiehlt die Konferenz, die xmab- 
hängige Datenschutzkontrolle, die für die Verwirk- 
lichxmg des Grxmdrechts auf Datenschutz im Alltag 
von entscheidender Bedeutxmg ist, in der Verfas- 
sxmg zu verankern, 

3. Die Konferenz der Datenschutzbeauftragten des 
Bxmdes xmd der Länder hält es zusätzlich für 
erforderlich, in die Verfassxmgsdiskussion fol- 
gende Punkte miteinzubeziehen, die sich aus 
der Entwicklxmg der Informationstechnik erge- 
ben: 

— Stärkxmg der Grxmdr echte aus Artikel 10 xmd 13 
im Hinbück auf neue Überwachxmgstechni- 
ken 

— Recht auf Zugang zu den Daten der Verwaltxmg 
(Aktenöffentüchkeit, Informationsfreiheit) 

— Instrumente zur Technikfolgenabschätzxmg. 
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Anlage 7 (zu 1.8, 21.11) 


Entschließung der 44. Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 172. Oktober 1992 zum Datenschutz bei internen Telekommunikationsanlagen 


Der zunehmende Einsatz von digitalen Telekommu- 
nikationsanlagen (TK-Anlagen) in Wirtschaft und 
Verwaltung birgt Datenschutzrisiken in sich, denen 
durch eine datenschutzfreundhche Ausgestaltung der 
Technik und durch geeignete bereichsspezifische 
Regelungen entgegengewirkt werden muß. Telefon- 
gespräche stehen — auch wenn sie von einem Dienst- 
apparat aus geführt werden — unter dem Schutz des 
Grundgesetzes. 

Dies hat das Bundesverfassungsgericht in seiner 
neueren Rechtsprechung hervorgehoben. 

Der Schutz des Femmeldegeheimnisses und des 
nicht- öffentlich gesprochenen Wortes ist gerade bei 
Arbeitnehmern bedeutsam, da diese sich in einem 
besonderen Abhängigkeitsverhältnis befinden; aber 
auch das informationeile Selbstbestimmungsrecht 
Dritter, die anrufen oder angerufen werden, muß 
gewahrt werden. 

Entsprechende bundesrechtliche Regelungen für 
interne TK-Anlagen sind überfällig, da in diesen 
Anlagen — insbesondere wenn sie digital an das 
öffentliche ISDN angeschlossen sind — umfangreiche 
Sammlungen sensibler personenbezogener Daten 
entstehen köimen, die sich auch zur Verhaltens- und 
Leistungskontrolle eignen und zudem Hinweise auf 
das Kommunikationsverhalten aller Gesprächsteü- 
nehmer geben. Die Regelungen sollten verbindliche 
Vorgaben für die technische Ausgestaltimg von TK- 
Anlagen geben und den Umfang der zulässigen 
Datenverarbeitung festlegen: 

— Es muß technisch möglich sein, daß Anrufer und 
Angerufene die Rufnummemanzeige fallweise 
abschalten können. 

— Die automatische Speichenmg der Rufnummern 
von externen Anrufern nach Beendigxmg des Tele- 
fongesprächs ist auszuschließen, soweit hierfür 
keine sachliche Notwendigkeit besteht. 

— Die Weiterleitung eines Anrufs an einen anderen 
als den gewählten Anschluß sollte dem Anrufer so 


rechtzeitig signalisiert werden, daß dieser den 
Verbindungsaufbau abbrechen kann. 

— Das Mithören und Mitsprechen weiterer Personen 
bei bestehenden Verbindungen sollte nur nach 
eindeutiger und rechtzeitiger Ankündigimg mög- 
lich sein. 

— Verbindungsdaten, einschließlich der angerufe- 
nen Telefonnummern, sollten nach Beendigimg 
der Gespräche nur insoweit gespeichert werden, 
als dies für Abrechnungszwecke und zulässige 
KontroUzwecke erforderlich ist. Die Nummern der 
Gesprächspartner von Arbeitnehmervertretim- 
gen, internen Beratungseinrichtungen und sonsti- 
gen auf Vertraulichkeit angewiesenen Stellen dür- 
fen nicht registriert werden. 

— Die TK-Anlagen müssen durch geeignete techni- 
sche Maßnahmen gegen unberechtigte Verände- 
nmgen der Systemkonfiguration und unberech- 
tigte Zugriffe auf Verbindungs- und Inhaltsdaten 
geschützt werden. Da TK-Anlagen geeignet sind, 
das Verhalten und die Leistung der Arbeitnehmer 
zu kontrollieren, und sie überdies häufig die 
Arbeitsplatzgestaltung beeinflussen, löst ihre Ein- 
führung in Betrieben und Behörden Mitbestim- 
mungsrechte der Betriebsräte und überwiegend 
auch der Personalräte aus. Sie dürfen daher nur 
betrieben werden, wenn unter Beteiligxmg der 
Arbeitnehmervertretungen verbindlich festgelegt 
wurde, welche Leistungsmerkmale aktiviert und 
unter welchen Bedingungen sie genutzt werden, 
welche Daten gespeichert, wie und von wem sie 
ausgewertet werden. Die Nutzer der TK-Anlage 
sind über den Umfang der Datenverarbeitung 
umfassend zu unterrichten. 

Die Konferenz der Datenschutzbeauftragten des Bun- 
des und der Länder fordert, daß umgehend daten- 
schutzrechtliche Regelungen für den Einsatz und die 
Nutzung von internen TK-Anlagen mit einer bereichs- 
spezifischen Rechtsgnmdlage für die Verarbeitung 
von Arbeitnehmerdaten geschaffen werden. 
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Anlage 8 (zu 1.8, 12.1) 


Entschließung der 44. Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 172. Oktober 1992 zum Entwurf eines Gesetzes zur Sicherung und Strukturverbesserung 
der gesetzlichen Krankenversicherung — Gesundheits-Strukturgesetz 1993 
(BR-Drucksache 560/92) 


Die Bundesregierung will mit dem Gesundheits- 
Strukturgesetz dem Kostenanstieg in der gesetzlichen 
Krankenversicherung entgegenwirken. Dieses be- 
grüßenswerte Ziel soll nach dem vorgelegten Gesetz- 
entwurf u. a. auch durch eine verstärkte automati- 
sierte Datenverarbeitung erreicht werden. Die damit 
verbundenen Eingriffe in die Persönlichkeitsrechte 
der Versicherten und in die sie schützende ärztliche 
Schweigepflicht müssen auf das unbedingt Notwen- 
dige beschränkt werden. Die Datenschutzkonferenz 
hält vor allem folgende Verbesserungen für notwen- 
dig: 

— Der Gesetzentwurf sieht vor, daß die Krankenhäu- 
ser den Krankenkassen mehr Versichertendaten 
zur Verfügung stellen müssen als bisher. Es sollte 
deshalb eingehend geprüft werden, ob die Kran- 
kenkassen tatsächlich alle geforderten Angaben 
benötigen; die Aufgabenteilung zwischen Kran- 
kenkassen und Medizinischem Dienst muß auf- 
rechterhalten bleiben, 

— Für das Modellvorhaben zur Überprüfimg des 
Krankenhausaufenthalts müssen die Erhebung, 


Verwendung und Löschung von Versicherten- 
daten durch den Medizinischen Dienst präziser als 
bisher vorgesehen geregelt werden. 

— Beim Einzug der Vergütimg der Krankenhausärzte 
für Wahlleistungen durch Krankenhäuser sollte 
die Einschaltung privater Abrechnungsstellen 
ohne Einwilligimg der Patienten nicht zugelassen 
werden, da dabei Abrechnungsdaten an Dritte 
offenbart werden. Die Daten sind gegen unbefugte 
Offenbarung imd Beschlagnahme rechtlich besser 
geschützt, wenn sie — auch zur Abrechnung — im 
Krankenhaus verbleiben. Die Krankenhäuser sind 
zudem in der Lage, die Vergütimg einzuziehen. 

— Für die neu vorgesehenen Patienten-Erhebungs- 
bogen zur Ermittlung des Bedarfs an Pflegeperso- 
nal im Krankenhaus sollte eine strikte Zweckbin- 
dung sowie eine frühestmögliche Löschungs- oder 
Anonymisienmgspflicht festgelegt werden. Eine 
Überlassung der Patienten-Erhebungsbogen in 
der im Gesetzentwurf vorgesehenen Fassung an 
die Krankenkassen ist abzulehnen. 
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Anlage 9 (zu 1.8, 12.4) 


Entschließung der 44. Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 1./2. Oktober 1992 zur Kranken Versichertenkarten als Chipkarte 


Die Konferenz der Datenschutzbeauftragten stellt 
fest, daß wegen der wachsenden Automatisierung bei 
allen Institutionen des Gesimdheitswesens und der 
Erweiterung des Anteils maschinenlesbarer Datenträ- 
ger eine Speicherung auf einer Chip-Karte als elek- 
tronische foankenversicherungskarte auf die gesetz- 
lich festgelegten Grunddaten beschränkt bleiben muß 
imd nicht auf Gesimdheitsdaten ausgedehnt werden 
darf. Eine technische Sicherung dieser Beschränkimg 
ist zu gewährleisten. 
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Entschließung der 44. Konferenz der Datenschutzbeauftragen des Bundes und der Länder 
vom 1./2. Oktober 1992 — gegen die Stimme Bayerns — zum „Lauschangriff“ 


Die Datenschutzbeauftragten des Bundes und der 
Länder erklären: 

Nachdem erst vor kurzem mit dem Gesetz zur 
Bekämpfimg der organisierten Kriminalität die Befug- 
nisse der Strafverfolgungsbehörden erheblich erwei- 
tert worden sind imd obwohl über den Erfolg dieser 
Maßnahmen noch keine Erfahrungen gesammelt 
werden konnten, wird gegenwärtig parteiübergrei- 
fend vielfach die Forderung erhoben, der Polizei in 
bestimmten Fällen das heimliche Abhören imd Her- 
stellen von Bild- imd Tonaufzeichnimgen in imd aus 
Wohnungen (sog. „Lauschangriff") zu ermöglichen. 

1. Das Grundgesetz gewährt jedem einen unantast- 
baren Bereich privater Lebensgestaltung, der der 
Einwirkung der öffentlichen Gewalt entzogen ist. 
Dem einzelnen muß um der freien und selbstver- 
antwortlichen Entfaltung seiner Persönlichkeit wil- 
len ein „Iimenraum" verbleiben, in dem er „sich 
selbst besitzt" und „in den er sich zurückziehen 
kaim, zu dem die Umwelt keinen Zutritt hat, in dem 
man in Ruhe gelassen wird und ein Recht auf 
Einsamkeit genießt" (BVerfGE 27,1 ff.). Jedem muß 
ein privates Refugium, ein persönlicher Bereich 
bleiben, der obrigkeitlicher Ausforschung — insbe- 
sondere heimlicher — entzogen ist. Dies gilt gegen- 
über Maßnahmen der Strafverfolgung vor allem 
deshalb, weil davon auch unverdächtige oder 
unschuldige Bürger betroffen sind. Auch strafpro- 


zessuale Maßnahmen dürfen nicht den Wesensge- 
halt eines Grundrechts, insbesondere nicht das 
Menschenbild des Grundgesetzes verletzen. 

2. Die Datenschutzbeauftragten nehmen die Gefah- 
ren, die das organisierte Verbrechen für die Opfer 
und auch für die Demokratie und den Rechtsstaat 
heraufbeschwört, sehr ernst. Sie sind allerdings der 
Meinung, daß eine angemessene Abwägimg zwi- 
schen der Verfolgung der organisierten Kriminali- 
tät und dem Schutz der Persönlichkeitsrechte der 
Bürger geboten und möglich ist und es eine Wahr- 
heitserforschung um jeden Preis auch künftig im 
Strafprozeßrecht nicht geben darf. Daraus folgt, 
daß der Lauschangriff auf Privatwohnungen für 
Zwecke der Strafverfolgung auch in Zukunft nicht 
erlaubt werden darf. 

3. Eine andere Frage ist, ob und unter welchen 
Voraussetzungen der Gesetzgeber für Räume, die 
allgemein zugänglich sind oder beruflichen oder 
geschäftlichen Tätigkeiten dienen (z. B. Hinter- 
zimmer von Gaststätten, Spielcasinos, Saunaclubs, 
Bordelle), einen Lauschangriff zulassen kann. 
Hierfür sind Mindestvoraussetzungen ein eng 
begrenzter abschließender Straftatenkatalog, die 
Verwendung der gewonnenen Erkenntnisse aus- 
schließlich zur Verfolgung dieser Straftaten, ein 
strikter Richtervorbehalt sowie die Wahrung 
besonderer Amts- und Berufsgeheimnisse, 
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Entschließung der 45. Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 16./17. Februar zur Richtlinie des Rates vom 7. Juni 1990 über den freien Zugang 
zu Informationen über die Umwelt (30/313/EWG) 


Im Interesse eines wirksamen Umweltschutzes hat der 
Ministerrat der Europäischen Gemeinschaft die 
Umweltinformationsrichtlinie erlassen, die jedem 
Bürger ein Recht auf Zugang zu den bei Behörden 
vorhandenen Informationen über die Umwelt ge- 
währt. Da es nicht gelimgen ist, die Richtlinie inner- 
halb der vorgegebenen Frist bis Ende 1992 in deut- 
sches Recht umzusetzen, herrscht gegenwärtig 
Rechtsimsicherheit bei Bürgern imd Behörden über 
den Zugang zu Umweltinformationen. 

Die Konferenz der Datenschutzbeauftragten sieht in 
der Gewähnmg eines freien Zugangs zu Umweltinfor- 
mationen einen wesentiichen Beitrag zu größerer 
Transparenz des Verwaltimgshandelns. Informations- 
freiheit imd Datenschutz bilden dabei keinen unlös- 
baren Gegensatz. Die Konferenz hält es für geboten, 


die Arbeit am Entwurf des Umweltinformationsgeset- 
zes (UIG) zügig zum Abschluß zu bringen. Sie begrüßt 
entsprechende Initiativen auf Landesebene. 

In den Gesetzen sind folgende datenschutzrechtliche 
Grundsätze zu berücksichtigen: 

Soweit Umweltinformationen auf Personen beziehbar 
sind, ist das Grundrecht auf informationelle Selbstbe- 
stimmimg zu beachten. Deshalb sind Informationen 
grundsätzlich in anonymisierter oder aggregierter 
Form zu geben. Wenn damit das Informationsinter- 
esse nicht erfüllt werden kann, sind Eingriffe in das 
Persönlichkeitsrecht nur unter klaren gesetzlichen 
Voraussetzimgen zulässig, welche die Rechte, insbe- 
sondere die Verfahrensrechte, der Betroffenen wah- 
ren. 
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Anlage 12 (zu 21.5) 


Merkblatt der DBP Telekom: 

Hinweise zum Datenschutz für unsere Telefonkunden 


1. Um Ihre vielfältigen Dienste und Dienstleistimgen 
kimdenbezogen xmd sachgemäß anbieten imd 
erbringen zu können, ist die Deutsche Bimdespost, 
wie viele andere Unternehmen auch, darauf ange- 
wiesen, Daten ihrer Kunden imd der übrigen am 
Femmeldeverkehr Beteiligten erheben, verarbei- 
ten imd nutzen zu dürfen. Regelungen hierzu 
enthält die TELEKOM-Datenschutzverordnimg 
(Verordnimg über den Datenschutz bei Dienstlei- 
stungen der Deutschen Bimdespost Telekom 
— TDSV, BGBl. I, Nr. 19 vom 29. Juni 1991, 
S. 1390 ff.), deren Text Sie bei ihrem Fernmeldeamt 
oder jedem Telekomladen einsehen können. 

2. Bestandsdaten 

In dem durch diese Verordnung vorgegebenen 
Rahmen erhebt, verarbeitet und nutzt die Deutsche 
Bundespost Telekom personenbezogene Daten 
ihrer Kunden, die für die Begründung und Ände- 
rung der Kundenverträge erforderlich sind (Be- 
standsdaten). Dazu gehören z. B. Name, Anschrift 
und Geburtsdatum. Das Geburtsdatum wird zur 
sicheren Unterscheidung namensgleicher oder 
-ähnlicher Kunden benötigt und für keine anderen 
Zwecke genutzt, insbesondere nicht an Dritte wei- 
tergegeben. Die Bestandsdaten werden in der 
Regel mit Ablauf des auf die Beendigung des 
Vertragsverhältnisses folgenden Kalenderjahres 
gelöscht. 

3. Eintragung ins Telefonbuch 

Die Deutsche Bundespost Telekom und die Deut- 
sche Postreklame GmbH sind berechtigt, den unter 
Beteiligimg ihrer Kunden festgelegten Eintrag in 
allen für Dienste der Telekom herausgegebenen 
Kundenverzeichnissen und in der Fernsprechaus- 
kunft zu verwenden. Außerdem darf die Deutsche 
Bundespost Telekom die Telefonbuch-Einträge 
ihrer Kunden an Dritte weitergeben, die ebenfalls 
Telefonbücher verlegen oder eine Auskunft über 
Telefonbuchdaten betreiben möchten. Kundenver- 
zeichnisse sind zur Zeit das amtliche Telefonbuch, 
das Örtliche Telefonbuch, das Elektronische Tele- 
fonbuch, die CD-ROM und für geschäftlich 
genutzte Telefonanschlüsse die „Gelben Seiten". 
Bei der CD-ROM handelt es sich um ein mittels 
Computer lesbares elektronisches Telefonver- 
zeichnis. Zum Nutzen aller Kunden sollten die 
Verzeichnisse so vollständig wie möglich sein. 
Dabei werden grundsätzlich Name, Vorname, ggf. 
Beruf, Anschrift und Rufnummer kostenfrei veröf- 
fentlicht. Die Kunden können aber jederzeit 
gegenüber ihrem Fernmeldeamt den Umfang der 
Eintragung beschränken oder der Veröffentli- 
chung ganz widersprechen; dann unterbleibt inso- 
weit die Veröffentlichung in allen Kundenver- 
zeichnissen und in der Fernsprechauskunft, sowie 


die Weitergabe der Daten an Dritte, die Telefon- 
bücher verlegen oder eine Auskunft betreiben. 

4. Verbindungsdaten 

Bei Anrufen, die von Anschlüssen des dienstinte- 
grierenden digitalen Netzes (ISDN) und des Mobil- 
funks (Funktelefonanschluß usw.) aus geführt wer- 
den, werden Verbindungsdaten wie die Rufnum- 
mern des annifenden und des angerufenen 
Anschlusses, die in Anspruch genommene Dienst- 
leistung, Beginn und Ende der Verbindung und bei 
Anschlüssen des Mobilfunks die Standortkennung 
erhoben und verarbeitet. Bei der Verwendung von 
Kundenkarten (z. B. Telefonieren in der Telefon- 
zelle mit der „Telekarte") wird darüber hinaus die 
Kartennummer gespeichert. Keinesfalls aber wer- 
den die Nachrichteninhalte (z. B. Telefongesprä- 
che oder übermittelte Texte) gespeichert. Die Kun- 
den der Telekom können wählen, ob die Verbin- 
dungsdaten nach Absendung der Femmelderech- 
nung 

— vollständig gelöscht oder 

— unter Verkürzung der Zielnifnummer um die 
letzten drei Ziffern weiterhin gespeichert wer- 
den sollen. 

Wir machen darauf aufmerksam, daß die Telekom 
von der Pflicht zur Vorlage der Verbindungsdaten 
zum Beweis der Richtigkeit der Rechnung befreit 
ist, wenn sie diese auf Wunsch der Kunden gelöscht 
hat. 

Sobald die Telekom ihren Kunden eine detaillierte 
Rechnung anbieten kann, die für jede gewählte 
Verbindung den Zeitpunkt, die Dauer und voll- 
ständige Zielnifnummer ausweist, und der Kunde 
diesen Einzelverbindungsnachweis wünscht, blei- 
ben die Verbindungsdaten noch 80 Tage nach 
Absendung der Femmelderechnung vollständig 
gespeichert. Danach werden auch sie — wie die 
verkürzten Verbindungsdaten — gelöscht. 

Über das Angebot des Einzelverbindungsnachwei- 
ses werden wir Sie rechtzeitig unterrichten. 

Nur ausnahmsweise können Daten auch über 
einen längeren Zeitraum verarbeitet oder genutzt 
werden, so z. B. im Fall der Störungsbeseitigung 
oder des strafbaren Mißbrauchs von Fernmeldean- 
lagen (§ 7 TDSV). 

5. Entgeltdaten 

Die Deutsche Bundespost Telekom erhebt und 
verarbeitet die zur ordnungsgemäßen Ermittlung 
und Abrechnung der Entgelte und zum Nachweis 
der Richtigkeit derselben erforderlichen Daten 
(Entgeltdaten). Dies sind — neben einem Teil der 
Verbindungsdaten — u. a. Tarifeinheiten und 
Zahlungsweisen. 
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6. Beratung, Werbung und Marktforschung durch die 
Telekom 

Die Deutsche Bundespost Telekom nutzt die 
Bestandsdaten ihrer Kimden zu Beratungs-, Wer- 
bimgs- imd Marktforschungszwecken, soweit es 
um die von ihr selbst angebotenen Produkte imd 
Dienstleistimgen geht. Die Kunden können dieser 
Nutzung — sofern nicht bereits mit dem Telefon- 
dienstauftrag geschehen — jederzeit durch eine 
Erklärung gegenüber dem Fernmeldeamt vrider- 
sprechen. Der Widerspruch kann auch im Tele- 
komladen abgegeben werden. 

7. Werbliche Nutzung der veröffentlichten Daten 
durch Dritte 

Die in den Kimdenverzeichnissen oder anderen 
öffentlichen Unterlagen eingetragenen Daten kön- 


nen nach den Vorschriften des Bimdesdaten- 
schutzgesetzes von jedermann für Werbezwecke 
genutzt werden. Wenn die Kimden der Telekom 
nicht möchten, daß ihre veröffentlichten Daten für 
werbliche Zwecke genutzt werden, können sie 
gegenüber einzelnen Firmen der werblichen Nut- 
zimg dieser Daten widersprechen. 

Die Kunden der Telekom können sich auch auf die 
beim Deutschen Direktmarketing-Verband ge- 
führte „Robinsonliste" setzen lassen, die von allen 
dem Verband angeschlossenen Werbeuntemeh- 
men respektiert wird. 

Die Adresse lautet: 

DDV-Robinsonliste, W-7257 Ditzingen 
Postfach 7257. Telefon: (07156) 951010. 
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Empfehlungen zur Paßwortgestaltung und zum Sicherheitsmanagement*) 


L Paßwortregeln 

Grundsatz: 

„Für den Benutzer leicht zu merken, für einen Frem- 
den schwer zu erraten. " 

1. Nirgends notieren! Niemandem mitteilen! 

2. Nur dem Benutzer bekannt. 

3. Mindestlänge: 6 Stellen. 

4. Vor- und Familiennamen nie allein verwenden, 
sondern: 

5. Stets alphanumerisch gestalten (Buchstaben imd 
Zahlen/Zeichen). 

6. Keine Trivialpaßwörter (z. B. 4711, 12345 oder 
andere nebeneinanderliegende Tasten, gast 
usw.) verwenden; möglichst vom System automa- 
tisch abweisen lassen. 

7. In angemessenen Zeitabständen (möglichst auto- 
matisch gesteuert) ändern; nicht zu oft! 

8. Automatisch verhindern, daß (aus Bequemlich- 
keit) als neues wieder das alte Paßwort gewählt 
wird. 

9. Für besonders wichtige Funktionen/sensible Da- 
ten: Zusatzpaßwort („4- Augen- Prinzip"). Oder: 
Zwei Personen kennen je das halbe Paßwort. 

10. Paßwort des Systemverwalters — nur ihm 
bekannt — für Vertretimgsfall versiegelt aufbe- 
wahren. 


II. Sicherheitsmanagement 

1 . Jede Person erhält eine eigene Benutzerkennimg 
( „ User " ) . Benutzerkemumgen werden grundsätz- 
lich nur für Bedienstete der Stelle eingerichtet; für 


Fremde (Wartung usw.) nur zur kontrollierten 
Inanspruchnahme. 

2. Benutzerkennxmgen werden nur für den Zeitraum 
eingerichtet, in dem sie tatsächlich benötigt wer- 
den. 

3. Die Datei der Paßwörter xmd Benutzerkennxmgen 
ist besonders zu schützen, i. d. R. durch krypto- 
graphische Verschlüsselxmg. 

4. Automatische Begrenzimg der Anzahl der Anmel- 
dimgs-Fehlversuche (maximal drei, danach: 
Spemmg der Benutzerkennimg). 

5. Protokollierung der Fehlversuche imd Informa- 
tion des Systemverwalters imd/oder Benutzers. 

6. Anzeige der letzten korrekten Anmeldimg zur 
Kontrolle durch den Berechtigten (Tag, Uhrzeit, 
Terminal usw.). 

7. Zeitliche Begrenzimg der Zugangsberechtigung, 
z. B. auf die Bürozeit. 

8. Verhindern, daß Anmeldung mit Funktionstaste 
möglich („auto-log-in"). 

9. Automatisches Sperren oder Abmelden des Ter- 
minals/ APC nach längerer Nichtbenutzung, z. B. 
nach 5 Minuten. 

10. Bei Verbindung des Systems mit dem öffentlichen 
Wählnetz: Zusätzliche Sichenmgsmaßnahmen 
(Rückruf automatik usw.). 


• ) Mit Schreiben VI — 170/1 vom 1 1 . Dezember 1991 an oberste 
Bundesbehörden 
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Hinweise zu Protokolldateien*) 


1. Erforderlichkeit, Zweckbindung 

Eine Erzeugung von Protokolldateien ist nur zulässig, 
wenn sie auch erforderlich sind, d. h. tatsächlich 
genutzt werden. Werden sie ausschließlich zu Zwek- 
ken der Datenschutzkontrolle, der Datensicherung 
oder zur Sicherstellung eines ordnungsgemäßen 
Betriebes der ADV- Anlage gespeichert, dürfen sie nur 
für diese Zwecke verwendet werden (§ 14 Abs. 4 
BDSG). 


2. Dateiverzeichnis, Registermeldung 

Protokolldateien der genannten Art sind in das Ver- 
zeichnis der Dateien gern, § 18 Abs. 2 BDSG aufzu- 
nehmen. Wenn sie länger als drei Monate vorgehalten 
werden, müssen sie darüber hinaus dem Bundesbe- 
auftragten für den Datenschutz zum Register gern. 
§ 26 Abs. 5 BDSG gemeldet werden. Dateien gern. § 14 
Abs. 4 BDSG brauchen nicht gemeldet zu werden. 


3. Mitbestimmung 

Im allgemeinen ist davon auszugehen, daß die Proto- 
kolldateien zur Verhaltens- und Leistungskontrolle 
geeignet sind. Es erscheint daher unerläßlich, den 
Personalrat oder Betriebsrat auf die Protokolldatei(en) 
hinzuweisen, damit dieser gegebenenfalls von seinen 
Mitbestimmungsrechten Gebrauch machen kann. 

Die zulässigen Auswertungen der Protokolldateien 
sowie die Art ihrer Nutzung sollten unter Beteiligimg 
des internen Datenschutzbeauftragten und des Perso- 
nalrates oder Betriebsrates festgelegt werden. Tat- 
sächliche Auswertungen zu Zwecken der Daten- 
schutzkontrolle oder der Kontrolle der IT-Sicherheit 
sollten durch den Datenschutzbeauftragten bzw. IT- 


Sicherheitsbeauftragten unter Beteiligimg des Perso- 
nalrates erfolgen. 


4. Vermeidung einer „Totalregistiiening" 

Eine wahllose Registrierung aller Aktivitäten des 
Benutzers ist aus Sicht des Datenschutzes bedenklich. 
Zwar erfordert § 9 BDSG (Anl., Nr. 7 u. a.) Maßnah- 
men, damit nachträglich überprüft und festgesteUt 
werden kann, welche personenbezogenen Daten zur 
welcher Zeit von wem in das System eingegeben 
wurden. Der Angemessenheitsgrundsatz des § 9 
gestattet es jedoch, dahingehende Registrierungen in 
Protokolldateien auf sensiblere Aktivitäten (Benut- 
zung bestimmter Programme, Dateien, Datenfelder) 
zu begrenzen. Es sollten daher alle systemseitig vor- 
handenen Möglichkeiten — durch Einstellen von 
Parametern oder Setzen von „Schaltern" — genutzt 
werden, damit wirklich nur Aktivitäten mit erhöhtem 
Schutzbedarf registriert werden. So reicht es aus, 
wenn nicht jeder Zugriff z. B, auf eine Personaldatei 
registriert wird, sondern nur diejenigen, die besonders 
sensible Datenfelder oder Programme betreffen. Auch 
eine solche Protokolldatei darf nicht zur Verhaltens- 
und Leistungskontrolle genutzt werden. 


5. Löschung 

Protokolldateien müssen nach angemessener Zeit 
(automatisch) gelöscht werden? eine Speicherdauer 
von maximal einem Jahr ist iln allgemeinen als 
ausreichend anzusehen (siehe auch o. Nr, 2). 


* ) Mit Schreiben VI — 170/1 vom 1 1. Dezember 1991 an oberste 
Bundesbehörden 
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Hinweise zu automatisierten Abrufverfahren i. S. § 10 BDSG*) 


1. Ein automatisiertes Abrufverfahren (§ 10 BDSG) 
ist ein Datenverarbeitungsverfahren, in dem Ein- 
zeldaten oder ganze Datenbestände durch Abruf 
an einen Dritten (§ 3 Abs. 9) übermittelt (§ 3 Abs. 5 
Nr. 3) werden. 

Die Verantwortung für die Zulässigkeit des ein- 
zelnen Abrufs trägt die abrufende Stelle. 

Von mehreren Stellen gemeinsam betriebene 
Dateien mit wechselseitiger Schreibbefugnis fal- 
len nicht unter § 10. 

2. Wesentlich für den Abruf ist das Moment der 
„Selbstbedienung", Werden Art und Umfang der 
zu übermittelnden Daten allein von der übermit- 
telnden Stelle bestimmt und kann der Empfänger 
nur den Zeitpunkt festlegen, liegt daher kein 
Abruf im Sinne des § 10 vor, so etwa bei der 
regelmäßigen Übermittlung der Kfz-Zulassungs- 
daten von den Gemeinden an das Kraftfahrtbun- 
desamt im automatisierten Verfahren. 

Ein Abruf kann der Abruf eines Datensatzes, des 
Teils eines Datensatzes oder mehrerer Datensätze 
(eines Datenbestandes) sein. Gegenstand eines 
Abrufs kann auch das Ergebrüs einer Datenverar- 
beitung sein, z. B. des Vergleichs oder Abgleichs 
zweier Datenbestände. 

3. Die speichernde Stelle und die abrufende(n) Stel- 
le(n) legen die Einzelheiten des vereinbarten 
Verfahrens gemäß § 10 Abs. 2 S. 2 fest: 

— Anlaß und Zweck des Verfahrens, 

— abrufberechtigte Stellen („Datenempfän- 
ger"), 

— zum Abruf vorgesehene Daten, 

— getroffene Sicherungsmaßnahmen i. S. § 9 
BDSG. 

4. Das Abrufverfahren ist schriftlich zu dokumentie- 
ren. Die in § 10 Abs. 2 genannten Informationen 
sind in geeigneter Weise übersichtlich in einer 
eigenen Dokumentation zusammenzustellen. 
Dazu reicht die technische Entwicklungsdoku- 
mentation (Programmdokumentation) allein in 
der Regel nicht aus. Sie kann der Dokumentation 
jedoch ergänzend als Anlage beigefügt werden. 

5. Ist an dem Verfahren — als speichernde oder 
abrufende Stelle — eine öffentliche Stelle des 
Bimdes beteiligt, ist der Bundesbeauftragte für 
den Datenschutz über das Abrufverfahren zu 
imterrichten. Dabei sind ihm die gern. § 10 Abs. 2 
S. 2 festgelegten oder festzulegenden Einzelhei- 
ten des Verfahrens (s. o. Nr. 3) mitzuteilen. 

6. Die speichernde Stelle hat zu gewährleisten, daß 
die Übermittlung personenbezogener Daten zu- 


mindest durch geeignete Stichprobenverfahren 
f es tges teilt und überprüft werden kann (§ 10 
Abs. 4 S. 3). Dazu ist eine Protokollierung der 
Abrufe erforderlich, deren Umfang für das ein- 
zelne Abrufverfahren festzulegen ist. Zumindest 
für einen Teil der Abrufe werden Zeitpunkt und 
Inhalt (Anfragetext und Antworttext) sowie abru- 
fende Stelle und abrufender Benutzer dokumen- 
tiert. 

Eine Vollprotokollierung, d. h. eine lückenlose 
Protokollierung aller Abrufe mit allen genannten 
Details, ist vom Gesetz nicht gefordert. Gleich- 
wohl kann sie unter Umständen geboten sein. 
Solche Umstände können sich aus der Sensibilität 
der gespeicherten Daten, der Art des Übertra- 
gungsweges, aus dem Benutzerkreis oder aus 
allen drei Kriterien ergeben. Selbst wenn alle 
Anforderungen des § 9 nebst Anlage erfüllt sind, 
ist ein Eindringen über die on-line- Verbindung in 
den Datenbestand durch Hacker nicht auszu- 
schließen. Zwar dient die Einrichtung geeigneter 
Stichprobenverfahren der Gewährleistimg der 
Kontrolle (durch den Bundesbeauftragten oder 
die Aufsichtsbehörden), es ist aber vor allem 
Sache der speichernden Stelle zu überprüfen, ob 
unbefugt auf ihre gespeicherten Daten zugegrif- 
fen wird. 

Liegen keine besonderen Umstände vor, so erfolgt 
die Protokollierung in Form einer Auswahl (z. B. 
jeder dritte Abruf) oder ausschnittsweise, wobei 
sich die Ausschnitte auf Zeiträume, Benutzer oder 
Benutzer gruppen, Datenarten oder Dateninhalte 
beziehen oder an definierte Ereignisse (z. B. 
Abrufhäufigkeit) anknüpfen können. Die Aus- 
wahl sollte flexibel und situationsangemessen 
sein. Eine statistisch gleichmäßige (repräsenta- 
tive) Berücksichtigung des Gesamtaufkommens 
der Abrufe ist nicht geboten. Eine gezielte Aus- 
wahl nach bestimmten Kriterien, zu denen auch 
Zufallskriterien gehören können, wird meist wir- 
kungsvoller sein. Von entscheidender Bedeutung 
für die Mißbrauchsprävention ist, daß die Art und 
Weise der Protokollierung für die Benutzer nicht 
vorhersehbar ist; für sie muß immer das Risiko 
einer Protokollierung und Nachprüfung beste- 
hen. 

Die Protokolldaten müssen nicht in Papierform 
vorliegen; es reicht aus, wenn sie maschinenles- 
bar verfügbar sind. 

Eine allgemeine Aussage, wie lange die Proto- 
kolle aufzubewahren sind, ist nicht möglich. Im 
allgemeinen wird eine Aufbewahrungsdauer von 
einem Jahr angemessen sein. 

Für alle Protokolldateien gilt die besondere 
Zweckbindung des § 14 Abs. 4 BDSG. 
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7. Bei der Auswertung der Protokolldaten steht das 
2üel im Vordergrund, unzulässige und „problema- 
tische" Abrufe zu erkennen, um geeignete Kor- 
rekturmaßnahmen einleiten zu können. Ebenso 
ist es Ziel der Auswertung, eine möglichst hohe 
Gewißheit zu erreichen, daß unzulässige Abrufe 
nicht stattfinden. Hierzu ist es notwendig, ein- 
zelne protokollierte Abrufe auf ihre Rechtmäßig- 
keit zu überprüfen, insbesondere an Hand der 
Unterlagen der abrufenden Stelle. Welche Fälle in 
die konkrete Überprüfung einbezogen werden, 
richtet sich nach dem KontroUzweck. Eine für den 
gesamten protokollierten Bestand repräsentative 
Auswahl ist nicht geboten und für sich allein nicht 
der optimale Ansatz. Vielmehr ist es zweckmäßig, 
durch Auswertung des ProtokoUbestandes dieje- 
nigen Teilmengen einzukreisen, bei denen eine 
erhöhte Wahrscheinlichkeit kritischer Abrufsfälle 
besteht. Hierzu können Auswertungen nach 
Tageszeiten, nach abrufberechtigten Personen 
oder Stellen, nach regionalen Gesichtspunkten, 
nach Nutzungsfrequenz, nach verwendeten Ab- 
rufarten oder nach abgerufenen Datenarten in 
Betracht kommen. Erweisen sich bestimmte Teil- 
mengen von Abrufen als besonders fehlerträchtig, 
ist es angezeigt, für diese eine intensivere Proto- 
koUienmg und Auswertung vorzunehmen. Um- 
gekehrt kann die KontroUdichte für Bereiche 
zurückgenommen werden, für die sich erwiesen 
hat, daß keine Fehler (mehr) auftreten. 

Die Zwischen- und Endergebnisse der Auswer- 
tung unterliegen ebenso wie der Inhalt der Proto- 


kolldateien der besonderen Zweckbestimmung 
des § 14 Abs. 4.8. Es ist Aufgabe der speichernden 
Stelle, den einzelnen Benutzer (jede einzelne 
Person) der abrufenden Stelle zu identifizieren 
und zu authentisieren (Anl. zu § 9). Einzelheiten 
dieser und aller weiteren Maßnahmen zur Sicher- 
heit des Verfahrens sind bei der Vereinbarung des 
Abrufverfahrens von der speichernden Stelle und 
der abrufenden Stelle festzulegen. Erforderlich 
sind solche Maßnahmen, die in angemessenem 
Verhältnis zu dem angestrebten Schutzzweck 
stehen (§ 9 Satz 2). 

Paßwörter sind in Abrufsystemen mit den übli- 
chen Verfahrensweisen, etwa Kryptienmg, zu 
schützen. 

Näheres zur Identifikation und Authentisienmg 
enthält mein Rundschreiben an die obersten Bun- 
desbehörden vom 11. Dezember 1991 — VE — 
170/1 — , wiedergegeben im 14. Tätigkeitsbericht 
(Anl. 13). 

9. Wegen der prinzipiellen Angreifbarkeit des 
öffentlichen Wählnetzes, insbesondere des Tele- 
fonnetzes, können bei besonders sensiblen Daten 
anstelle von Wählanschlüssen auch festgeschal- 
tete Leitungen erforderlich sein. 

10. Die Anfordenmgen des § 9 BDSG mit Anlage 
werden durch § 10 nicht eingeschränkt. 


*) Mit Schreiben VI — 170/37 vom 23. Februar 1993 an oberste 
Bundesbehörden 
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Anlage 16 (zu 32.3) 


Schweigepflichtentbindungsklauseln in Versicherungsverträgen 


Berulsunlähigkeitsversicherung 

Ich ermächtige den Versicherer, zur Nachprüfung und 
Verwertung der von mir über meine Gesundheitsver- 
hältnisse gemachten Angaben alle Ärzte, Kranken- 
häuser und sonstigen Krankenanstalten, bei denen ich 
in Behandlung war oder sein werde sowie andere 
Personenversicherer über meine Gesundheitsverhält- 
nisse bei Vertragsabschluß zu befragen? dies gilt für 
die Zeit vor der Antragsannahme und die nächsten 
zehn Jahre nach der Antragsannahme. Werden Lei- 
stungen wegen Berufsunfähigkeit beansprucht, darf 
der Versicherer die in Satz 1 genannten Personen und 
Einrichtungen, die Ärzte, die mich untersucht ha- 
ben, sowie Behörden — mit Ausnahme von Sozialver- 
sicherungsträgem — auch über Ursache, Beginn, 
Art, Verlauf, Grad und voraussichtliche Dauer der Be- 
mfsunfähigkeit sowie über diejenigen Krankhei- 
ten, die zur Berufsunfähigkeit geführt haben, befra- 
gen. ' 

Insoweit entbinde ich alle, die hiernach gefragt wer- 
den, von der Schweigepflicht auch über meinen Tod 
hinaus. 


Pflegerentenversichemng 

Ich ermächtige den Versicherer, zur Nachprüfung und 
Verwertung der von mir über meine Gesundheitsver- 
hältnisse gemachten Angaben alle Ärzte, Kranken- 
häuser, sonstige Krankenanstalten sowie Alten- und 
Pflegeheime, bei denen ich in Behandlung war oder 
sein werde, andere Personenversicherer sowie alle 
Personen, die mit der Pflege betraut waren, über 
meine Gesundheitsverhältnisse zu befragen; dies gilt 
für die Zeit vor der Antragsannahme und die nächsten 
10 Jahre nach der Antragsannahme. Werden Leistun- 
gen beanspmcht, darf der Versicherer die in Satz 1 
genannten Personen und Einrichtungen, die Ärzte, 
die mich untersucht haben, sowie Behörden — mit 
Ausnahme von Sozialversicherungsträgem — auch 
über Ursache, Begirm, Art, Verlauf, Pflegestufe und 
voraussichtliche Dauer des Pflegefalls sowie über 
diejenigen Krankenheiten, die zur Pflegebedürftig- 
keit oder zum Tode geführt haben, befragen. 

Insoweit entbinde ich alle, die hiernach befragt wer- 
den, von der Schweigepflicht auch über meinen Tod 
hinaus. 
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Anlage 17 (zu 33.2) 


Probleme des Femmeldegeheimnisses und der Satellitenkommunikation 

Bericht der Arbeitsgruppe Telekommunikation und Medien 
der Internationalen Datenschutzkonferenz 

und 

Gemeinsame Erklärung der 14. Internationalen Konferenz der Beauftragten für den Datenschutz 
und den Schutz der Privatsphäre vom 29. Oktober 1992 


Bericht 

Femmeldegeheimnis 

1. Jeder Bürger, der ein Telefon benutzt, hat grund- 
sätzlich die legitime Erwartung, daß sein Telefon- 
gespräch von niemandem, insbesondere von kei- 
ner staatlichen Stelle, abgehört wird. 

Der Grundsatz der Vertraulichkeit von Telefon- 
gesprächen ist deshalb in den Verfassungen ver- 
schiedener Länder wie z. B. Österreichs, Deutsch- 
lands, Griechenlands, der Niederlande, Portugals 
und Spaniens verankert. Darüber hinaus garantiert 
die Europäische Menschenrechtskonvention das 
Recht jedes Einzelnen auf Achtung seiner Privat- 
sphäre, seines Familienlebens, seiner Wohnung 
und seiner Korrespondenz. Dieser Artikel der Euro- 
päischen Menschenrechtskonvention ist vom Euro- 
päischen Menschenrechtsgerichtshof so ausgelegt 
worden, daß er auch das Femmeldegeheimnis 
umfaßt. 

In vielen Ländern ist das Abhören von Telefon- 
gesprächen sogar ein Straftatbestand. Die bloße 
Behauptung, daß Telefone illegal abgehört wor- 
den seien, kann auch weitreichende politische 
Konsequenzen haben. So mußte kürzlich ein Mini- 
ster der Republik Irland aufgrund derartiger 
Vorwürfe zurücktreten, um nur ein Beispiel zu 
geben. 

2. Andererseits ist in den meisten Ländern anerkannt, 
daß es unter besonderen Voraussetzungen Aus- 
nahmen vom Femmeldegeheimnis geben muß. In 
Belgien, dem einzigen Land, in dem es bisher ein 
absolutes Verbot des Abhörens von Telefongesprä- 
chen gibt, bereitet die Regierung einen Gesetzent- 
wurf für entsprechende Ausnahmen vor. 

Die Statistik zeigt, daß Telefongespräche für 
Zwecke der Strafverfolgung im Jahre 1990 in 
2 449 Fällen in Deutschland und in 2 031 Fällen in 
den Niederlanden abgehört wurden (Quelle: Bun- 
desministerium für Post imd Telekommmükation; 
Niederländisches Justizministerium). 

Nach Artikel 8 Abs. 2 der Europäischen Menschen- 
rechtskonvention ist der „Eingriff einer öffentli- 
chen Behörde in die Ausübung dieses Rechts" (axif 
Achtung des Post- und Femmeldegeheimnisses) 
„nur statthaft, insoweit dieser Eingriff gesetzlich 
vorgesehen ist und eine Maßnahme darstellt, die in 


einer demokratischen Gesellschaft für die natio- 
nale Sicherheit, die öffentliche Ruhe und Ordnung, 
das wirtschaftliche Wohl des Landes, die Verteidi- 
gung der Ordnung imd zur Verhinderung von 
strafbaren Handlimgen, zum Schutz der Gesund- 
heit und der Moral oder zum Schutz der Rechte und 
Freiheiten anderer notwendig ist". Dieser Katalog 
von Ausnahmen, die der nationale Gesetzgeber 
vorsehen kann, ist sehr weitreichend, und einige 
europäische Länder haben restriktive Vorschriften 
erlassen, die das Abhören von Telefongesprächen 
erlauben (vgl. auch Ziffer 2.4 des Entwurfs einer 
Empfehlung für den Schutz von personenbezoge- 
nen Daten im Bereich der Telekommunikations- 
dienste, mit besonderem Bezug zu Telefondien- 
sten, angenommen vom Ausschuß für rechtliche 
Zusammenarbeit des Europarats, Juni 1992). 

Die Arbeitsgmppe hat die neueren Entwicklimgen 
der Gesetzgebung in den einzelnen Ländern unter- 
sucht imd dabei festgestellt, daß trotz einiger 
Zweifel hinsichtlich der Effektivität des Telefonab- 
hörens als Mittel im Kampf gegen die „ organisierte 
Kriminalität" dennoch eine wachsende Tendenz zu 
beobachten ist, die Unverletzlichkeit des Femmel- 
degeheimnisses mit zusätzlichen Ausnahmen zu 
versehen. In Deutschland trat in diesem Jahr ein 
neues Gesetz in Kraft, das eine Verwaltungsbe- 
hörde ermächtigt, Telefongespräche abzuhören, 
um illegale Waffenexporte zu verhindern (sogar 
bevor Straftaten begangen werden). In vielen Län- 
dern kann das Telefonabhören in Strafverfahren 
angeordnet werden, die spezielle schwere Strafta- 
ten wie Drogenhandel, Mord imd terroristische 
Verbrechen betreffen. 

Allerdings wird das Abhören von Telefongesprä- 
chen neuerdings von Politikern auch als effektive 
Waffe im Kampf gegen Kormption und organisierte 
Kriminalität angesehen (Australien, Deutschland). 
Es ist bisher nicht gelungen, diese Kategorien von 
Straftatbeständen präzise zu beschreiben. Deshalb 
birgt jede Gesetzgebung, die mit derart ungenauen 
Tatbeständen arbeitet, die Gefahr, daß die Telefon- 
gespräche unverdächtiger Personen abgehört wer- 
den. 

In Österreich wird andererseits über einen Gesetz- 
entwurf diskutiert, der sogar den Geheimdienst 
verpflichtet, eine richterliche Anordnung zu bean- 
tragen, bevor Telefongespräche rechtmäßig abge- 
hört werden dürfen. 
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Die Notwendigkeit einer Rechtsgrundlage für 
jeden staatlichen Eingriff in das Femmeldege- 
heimnis hat der Europäische Menschenrechtsge- 
richtshof sehr strikt ausgelegt. In seiner neueren 
Rechtsprechung betont der Gerichtshof, daß Abhö- 
ren und andere Formen der Registrierung von 
Telefongesprächen einen schwerwiegenden Ein- 
griff in das Privatleben und die Kommunikation 
darstellen und deshalb auf einer Rechtsvorschrift 
beruhen müssen, die besonders präzise formuliert 
ist. Der Gerichtshof hebt hervor, daß es entschei- 
dend ist, klare, detaillierte Vorschriften in diesem 
Bereich zu haben, insbesondere weil die verfüg- 
bare Technologie sich ständig weiterentwickelt 
(Fall Kruslin, 7/1989/167/223, Ziffer 33). Aus die- 
sem Grund (Mangel an Präzision) wurde festge- 
stellt, daß die Vorschriften des französischen 
Rechts über das Abhören von Telefongesprächen, 
gegen die Europäische Menschenrechtskonven- 
tion verstießen. Zwischenzeitlich ist Frankreich 
dem Beispiel des Vereinigten Königreichs gefolgt 
und hat ein neues Abhörgesetz verabschiedet, um 
den Anforderungen des Europäischen Menschen- 
rechtsgerichtshofs zu entsprechen. 

Das deutsche Bundesverfassungsgericht hat vor 
kurzem entschieden, daß eine präzise Rechts- 
grundlage notwendig ist, um Fangschaltungen vor- 
zunehmen, auch wenn der Inhalt der belästigen- 
den Anrufe nicht aufgezeichnet wird. 

Man kann drei Verfahrens Stadien unterscheiden, 
wenn staatliche Stellen Telefone überwachen wol- 
len; 

— die Entscheidung, Telefongespräche abzuhö- 
ren; 

— die Durchführung dieser Entscheidung und 

— die Kontrolle dieser Überwachungsmaßnahme, 
nachdem sie beendet worden ist. 

Die Entscheidung, Telefongespräche abzuhören, 
kann getroffen werden von einer Verwaltungsbe- 
hörde (im Vereinigten Königreich), von einem 
Untersuchungsrichter (in den meisten Ländern) 
oder von einer Verwaltungsbehörde bzw. einem 
Gericht, je nachdem zu welchem Zweck abgehört 
werden soll (Deutschland). Beauftragte für den 
Datenschutz und den Schutz der Privatsphäre sind 
an diesen Entscheidungen nicht beteiligt und 
haben keine Kompetenz, sie zu überwachen. Dies 
bezieht sich ebenso auf die Durchfühnmg der 
Anordnung, Telefongespräche abzuhören. 

Sobald allerdings die Abhörmaßnahme beendet 
worden ist, gibt es gute Gründe dafür, daß die 
Beauftragten für den Datenschutz und den Schutz 
der Privatsphäre die Befugnis erhalten, die Nut- 
zung der Daten zu kontrollieren, die aus der 
Abhörmaßnahme stammen. In einigen Ländern 
wächst die Erkenntnis, daß Beauftragte für den 
Datenschutz und den Schutz der Privatsphäre eine 
wichtige Rolle in diesem Bereich zu spielen haben, 
obwohl sie bisher noch keine derartige Kompetenz 
haben mögen. 


In den Niederlanden wird das Recht möglicher- 
weise in naher Zukunft in der Weise geändert, daß 
die Ergebnisse einer Abhörmaßnahme in den 
Akten der Nachrichtendienste dokumentiert wer- 
den. Sobald dies geschieht, würden diese Akten 
der KontroUkompetenz der Registratiekamer un- 
terliegen. 

In Deutschland kann der Bundesbeauftragte für 
den Datenschutz nicht in ein gerichtliches Verfah- 
ren eingreifen, das zu einer Abhöranordnung führt. 
Aber der Bundesminister für Post und Telekommu- 
nikation hat anerkannt, daß der Bundesbeauftragte 
für den Datenschutz zu kontrollieren hat, ob die 
Deutsche Bundespost TELEKOM die Abhöranord- 
nung korrekt durchführt, welche Art personenbe- 
zogene Daten bei Durchführung der richterlichen 
Anordnung erhoben werden und für welchen 
Zweck sie genutzt werden. Es ist entscheidend, daß 
die Ergebnisse einer Abhörmcißnahme nur für den 
Zweck benutzt werden, für den die Daten 
ursprünglich erhoben wurden. 

In mehreren Ländern wird das Recht geändert, um 
die Überwachung von Nachrichten zu ermögli- 
chen, die mit anderen Telekommunikationsmitteln 
(Telefax, Telex, Datenübertragung etc.) übermit- 
telt werden. Zum Teil wird diese Gesetzgebung 
sich auch auf private Netzbetreiber und Dienste- 
anbieter erstrecken und sie zur Zusammenarbeit 
mit der Polizei verpflichten. 

Man muß sich vergegenwärtigen, daß die Überwa- 
chung von Telekommunikationsverbindungen, 
insbesondere das Abhören von Telefongesprä- 
chen, kein gewöhnliches Überwachungsmittel ist, 
das automatisch gegen jeden eingesetzt werden 
kann, der bestimmte Verbrechen begeht oder die 
nationale Sicherheit bedroht. Es ist im Gegenteil in 
den meisten Ländern eine Ermittlungsmethode für 
Ausnahmesituationen und unterliegt zusätzlichen 
Bedingungen. In einer Reihe von Ländern kann die 
Überwachung von Telefongesprächen nur ange- 
ordnet werden, wenn jemand einer Straftat ver- 
dächtigt wird, zu deren Aufklärung die Abhörmaß- 
nahme beitragen kann, und nur dann, wenn her- 
kömmliche Ermittlungsmethoden unpraktikabel 
oder erfolglos sind. 

Es ist entscheidend, daß die Person, deren Telefon- 
gespräche ab gehört worden sind, von der veremt- 
wortlichen Behörde über die Abhörmaßnahme 
informiert wird, sobald dies möglich ist, ohne den 
Zweck der Ermittlungen zu gefährden. 

Nur dann ist der Einzelne in der Lage, die Abhör- 
maßnahme durch einen Richter oder ein anderes 
unabhängiges Organ überprüfen zu lassen. Die 
Benachrichtigung des Betroffenen ist bisher aller- 
dings nur in wenigen nationalen Rechtssystemen 
vorgesehen. 

3. Das Recht des Bürgers, das Telefon zu benutzen, 
ohne registriert und beobachtet zu werden, schützt 
ihn nicht nur gegen die Aufzeichnung der 
Gesprächsinhalte, sondern auch gegen die Nut- 
zung der technischen Daten, die vom Telekommu- 
nikationsnetz für andere als Abrechnungszwecke 
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erzeugt werden (Verbinddungsdaten wie Zeit, 
Dauer des Gesprächs und Rufnummer des Angeru- 
fenen). Allerdings gibt es von diesem Grundsatz 
noch weiterreichende Ausnahmen als vom Prinzip 
der Vertraulichkeit des Gesprächsinhalts. In Bel- 
gien und Deutschland können Verbindungsdaten 
aufgnmd einer strafgerichtlichen Anordnung in 
jedem Strafverfahren genutzt werden, während 
das Abhören von Telefongesprächen im eigentli- 
chen Sirm in vielen Ländern nur bei bestimmten 
Katalogstraftaten zulässig ist. 

Auch in dieser Beziehung lassen sich in den ver- 
schiedenen Rechtssystemen unterschiedliche Ten- 
denzen feststellen, hi Australien hat der Attorney- 
General vor kurzem vorgeschlagen, den Begriff der 
Kommunikationsüberwachung neu zu definieren, 
so daß er das Mithören oder Aufzeichnen von 
Informationen umfaßt, die eine Person einer ande- 
ren über ein Telekommunikationssystem übermit- 
telt, ohne daß beide Gesprächsteilnehmer davon 
wissen; die Registrierung von Verbindungsdaten 
sollte nicht mehr unter diesen Begriff fallen. Diesen 
Vorschlag hat der australische Beauftragte für den 
Schutz der Privatsphäre scharf kritisiert. Nach 
seiner Auffassung sollten Verbindungsdaten und 
Inhaltsdaten, die über ein Telefonnetz übermittelt 
werden, in der gleichen Weise geschützt werden. 
Aufgnmd neuerer technischer Entwicklungen (ins- 
besondere der Einrichtung von digitalen Telekom- 
munikationsnetzen) werden Verbindungsdaten sy- 
stematisch von den Netzbetreibem gespeichert 
und sind deshalb für eine gewisse Zeit auch für 
andere Zwecke wie Strafverfahren verfügbar. Es 
gibt keinen Gnmd für ein unterschiedliches 
Schutzniveau für Inhaltsdaten einerseits und Ver- 
bindungsdaten andererseits. Der Gnmdsatz der 
Vertraulichkeit von Telefongesprächen schützt 
sowohl deren Inhalt als auch deren nähere 
Umstände (Zeit, Dauer und die an ihnen beteiligten 
Personen). 

Aus demselben Gnmd hat die deutsche Konferenz 
der Datenschutzbeauftragten den Bundestag auf- 
gefordert, die alte Vorschrift aufzuheben, die die 
Nutzung von Verbindungsdaten für jedes Strafver- 
fahren zuläßt. Wendet man diese Vorschrift auf 
digitale Netze an, so ist sie mit dem verfassungs- 
rechtlich geschützten Femmeldegeheimnis nicht 
mehr vereinbar. 

4. Da die Gesetzgebung über die Telekommunika- 
tionsüberwachung gegenwärtig in vielen Ländern, 
die in der Arbeitsgruppe vertreten sind, geändert 
wird, kaim dieser Bericht nur ein Zwischenbericht 
sein. Es ist notwendig, daß die Beauftragten für den 
Datenschutz und den Schutz der Privatsphäre die 
technische und rechtliche Entwicklimg in diesem 
Bereich genau beobachten, um die Privatsphäre 
des Einzelnen gegen exzessive Überwachung zu 
schützen. 


Satellitenkommunikation 

Vor mehr als sechs Jahren verabschiedete die VII. In- 
ternationale Konferenz der Datenschutzbeauftragten 


in Luxemburg eine Entschließung über Datenschutz 
und Neue Medien, in der sie betonte, daß der „ Einsatz 
von Satelliten zur Kommunikation" ... „Im Hinblick 
auf die Datenintegrität und den Schutz vor unbefug- 
tem Abhören ebenfalls Risiken" schafft. 

Seitdem scheinen diese Risiken fast vergessen, 
obwohl es geradezu eine Revolution am Himmel 
gegeben hat, was die Kapazität der Satelliten angeht. 
Der Kapazitätszuwachs der europäischen Satelliten 
von 1989 bis 1993 wird bei 215% liegen (vgl. EG- 
Kommission, Grünbuch zur Satellitenkommunikation, 
TabeUe 5. S. 57). 

Satelliten körmen für eine Reüie von Zwecken einge- 
setzt werden, deren wichtigste die Verteilung von 
Fernsehprogrammen und die Telekommunikation 
sind. Es gibt andere Einsatzmöglichk eiten wie etwa 
die weltweite 

— Positionsbestimmung und das Flottenmanage- 
ment, 

— Femmessen und Femwirken, 

— Fernerkundung, 

1. Telekommunikation 

Ein Satellitensystem besteht in der Regel aus 
mindestens zwei Erdfunktionen und dem Raum- 
segment. Informationen werden von einer lei- 
stungsstarken Erdfunkstation zum Satelliten ge- 
funkt („Uplink", Aufwärtsstrecke; ein fester Punkt 
— zu — Pimkt-Dienst). Sie werden daim über 
Transponder im Satelliten zurück zu einer anderen 
Erdfunkstation oder mehreren Erdfunkstationen 
übermittelt („Downlink", Abwärtsstrecke). Bei der 
Abwärts strecke sind verschiedene Dienstformen 
vorstellbar, wie z. B. ein fester (Punkt — zu — 
Punkt-Telekommunikations-) Dienst, ein Femseh- 
verteü-Punkt — zu — Mehrfachpunkt-Dienst, ein 
mobüer Dienst, bei dem Informationen zu beweg- 
lichen Empfangsstationen wie etwa Lastwagen mit 
kleinen Dachantennen gefunkt werden. Moderne 
Satelliten tragen bis zu 16 Transponden und jeder 
Transponder kann bis zu zwei Femsehkanäle oder 
1 700 Telefonsprachkanäle übertragen. 

In Europa werden nur 2 bis 3 % der internationalen 
Telefongespräche über Satellit abgewickelt, wäh- 
rend Satelliten eine weit größere Rolle bei trans- 
atlantischer und interkontinentaler Telekommuni- 
kation spielen, wo sie fast 60 % des Verkehrsauf- 
kommens übernehmen. Satellitengestützte Kom- 
munikationsnetze sind von großer Bedeutung für 
den Aufbau der Telefoninfrastruktur in Ost- und 
Zentraleuropa. Die Entwicklung von billigen 
Antennen mit einem Durchmesser von weniger als 
einem Meter, insbesondere VSATs (Very Small 
Aperture Terminals, auch Mikrostationen ge- 
nannt) die schon in den Vereinigten Staaten weit 
verbreitet sind, erleichtert neue Punkt — zu Mehr- 
fachpunkt-Dienste. Die Unterscheidung zwischen 
Individual- und Massenkommunikation ver- 
schwimmt immer mehr. Mikrostationen können 
reine Empfangs- oder interaktive Empfangs- und 
Sendeterminals sein. Diese technische Entwick- 
lung führt zur Entstehung von weltweiten mobilen 
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„ Overlay "-Telekommuiükationsnetzen. Sie wer- 
den terrestrische Mobilfunknetze, die in dicht 
besiedelten Gebieten bestehen, ergänzen, aller- 
dings nicht ersetzen. Satellitenkommunikation 
wird besondere Bedeutung in großen, dünn besie- 
delten Ländern wie Australien, Kanada und Ruß- 
land haben. Das Raumsegment eines Satellitensy- 
stems steht im Eigentum einer internationalen 
Organisation wie z. B. INTELSAT (Internatio- 
nal Telekommunications Satellite Organisation), 
EUTELSAT, INMARSAT (International Maritime 
Satellite Organisation), American Mobile Satellite 
Corporation (USA), TELESAT MOBILE (Kanada) 
oder AUSSAT (Australien). Dabei handelt es sich 
um kommerzielle Organisation auf der Gnmdlage 
von zwischenstaatlichen Verträgen, die selbst 
allerdings keine Völkerrechtssubjekte sind. Alle 
Unterzeichnerstaaten haben einen gewissen Kapi- 
talanteil an der Organisation. Die Satellitenorgarü- 
sationen verkaufen Kapazitäten im Raumsegment 
entweder selbst oder durch Diensteanbieter. 

Neue Dienste vor allem für geschlossene Benutzer- 
gruppen umfassen: 

a) INTELSAT Business Service. (IBS), der Sprach- 
übermittlung, Fax, Telex, Datenübertragimg, 
elektronische Post und Videokonferenzen inte- 
griert, 

b) INTELNET-Dienste, die auf Datenverteilung 
und Datensammlung beschränkt sind, 

c) nationales oder weltweites satellitengestütztes 
Paging. 

Geostationäre Telekommunikationssatelliten (also 
Satelliten, die sich in einer gleichzeitigen Umlauf- 
bahn zur Erdoberfläche bewegen), die gegenwär- 
tig in Betrieb sind, reflektieren lediglich die Daten, 
die zu ihnen heraufgefunkt werden, auf einer 
anderen Frequenz hinunter zu einer anderen Erd- 
funkstation. 

Nicht-geostationäre SateUiten können Informatio- 
nen von einem Punkt der Erdiimlaufbahn zu einem 
anderen transportieren, was die Speichenmg von 
Daten im Raumsegment über eine längere Zeit 
erforderlich machen würde, als für das bloße 
Reflektieren der Daten erforderlich ist. Ein deut- 
scher Forschungssatellit, der gegenwärtig Wissen- 
schaftlern in der Arktis dient, funktioniert auf diese 
Weise (wie ein Postbote). 

Sobald Daten im Raumsegment verarbeitet wer- 
den, wachsen die klassischen Risiken für die infor- 
mationeile Selbstbestimmung, die mit jeder Verar- 
beitung von personenbezogenen Daten verbun- 
den sind. Die EG -Kommission hat erkannt, daß 
satellitengestützte Kommunikationen sowohl na- 
tionale wie auch EG -Gesetzgebung umgehen 
kann. Allerdings hat die Kommission bisher kein 
überzeugendes Konzept entwickelt, wie diesen 
Risiken zu begegnen ist. 

2. Positionsbestimmung und Flottenmanagement 

Satelliten werden zunehmend für Zwecke der 
Navigation nicht nur von Schiffen (die das INMAR- 


SAT-System nutzen), sondern auch von Lastwagen 
und sogar Einzelpersonen genutzt. 

EUTELTRACS ist ein europäisches satellitenge- 
stütztes System für die mobile Landkommunika- 
tion zum Management von LKW-Flotten. Die Posi- 
tion eines Fahrers und seine Bewegimgen mit dem 
LKW können von einer Zentralstelle zu jeder Zeit 
überprüft werden. Dies spart für das Unternehmen 
Zeit und Geld und könnte auch zur Vermeidung 
von Verkehrsstauungen beitragen, wenn die Zen- 
tralstelle den Fahrern alternative Routen Vorschlä- 
gen kann, die weniger überfüllt sind. 

Das Global-Positioning- System (GPS- global es Po- 
sitionsbestimmungssystem) wurde vom Pentagon 
entwickelt und erfolgreich im Golfkrieg getestet. 
Es beruht auf gegenwärtig 16 Satelliten (Ende 1993 
werden es 21 sein), von denen jeder die genaue 
Zeit und Position aussendet, die von jedem, der mit 
einem GPS- Empfänger ausgerüstet ist, empfangen 
werden kann. Der Empfänger wiederum berech- 
net seine genaue Position im Verhältnis zum Satel- 
liten. Dieses System erlaubt z. B. einer Reederei, 
den Standort jedes ihrer Schiffe weltweit zu ermit- 
teln und dann Informationen an das Schiff über 
INMARSAT zu übermitteln. Piloten und in naher 
Zukunft auch Fahrer können das System zusam- 
men mit digitalen Landkarten benutzen, um ihren 
Weg in unbekannter Umgebung zu finden. 

Gleichzeitig ist es offensichtlich, daß mit einem 
solchen System ein elektronisches Bewegimgspro- 
fil des einzelnen ohne dessen Einwilligung erzeugt 
werden kann. 

3. Fernmessen und Fernwirken 

SateUitengestützte Netze können auch genutzt 
werden, um Pipelines, Eisenbahnlinien, Stromlei- 
tungen und Ölquellen zu überwachen. Mit Hilfe 
der Fernmeßtechnik kann sogar die Temperatur in 
einem Kühlwagen kontrolliert und angepaßt wer- 
den. Zugleich würde dies auch eine verstärkte 
Überwachung der Arbeitnehmer bedeuten. 

4. Fernerkundung 

Fernerkundung ist eine ältere (ursprüngüch militä- 
rische) Einsatzform von Satelliten, durch die 
Bodenschätze, Wolkenbildungen (für die Wetter- 
vorhersage) Umweltverschmutzung und sogar die 
Routen von Zugvögeln vom Himmel aus beobach- 
tet werden können. 

Im Jahre 1991 startete die European Space Agency 
(ESA) einen modernen Satelliten (ERS-I), um 
Umweltveränderungen zu erkunden. Dieser Satel- 
lit verfügt über ein Radarsystem (SAR-Synethetic 
Aperture-Radar), das in der Lage ist, sogar nachts 
oder durch eine geschlossene Wolkendecke Foto- 
grafien der Erdoberfläche zu machen. Dieser 
Satellit speichert bestimmte Daten, bis er eine 
Position erreicht, von der aus er sie zu der nächsten 
Erdfunkstation abstrahlen kann. 

Femerkundungssatelliten, die von den alliierten 
Streitkräften im Golfkrieg eingesetzt wurden, 
waren in der Lage, Objekte (z. B. Panzer) zu 
erkennen, die zwischen 1 und 5 Metern Kanten- 
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länge hatten. Es ist sehr wahrscheinlich, daß Satel« 
litentechnologie, die von den Militärs entwickelt 
wurde, mit einer gewissen zeitlichen Verzögerung 
auch für den zivilen Einsatz verfügbar sein wird. 

Die EG -Kommission plant, über Satellit zu kontrol- 
lieren, ob Landwirte eine geringere Menge einer 
bestimmten Getreideart anbauen, als die, für die 
sie Gemeinschaftszuschüsse erhalten. Die Technik 
wird bald verfügbar sein, z. B. mit Hilfe eines 
Satelliten die Schlagzeilen einer Zeitung zu lesen, 
die jemand an einer Bushaltestelle liest. 

5, Die unbestrittenen Vorteile der Satellitentechnolo- 
gie werden begleitet von offensichtlichen Risiken 
für die Privatsphäre, sobald der einzelne ins Blick- 
feld des Satelliten gerät. Die Beauftragten für den 
Datenschutz imd den Schutz der Privatsphäre 
sollten sich deshalb für internationale Abkommen 
einsetzen, die regeln, 

— in welchem Ausmaß personenbezogene Daten 
im Weltall verarbeitet werden dürfen, 

— wer der verantwortliche Datenverarbeiter ist, 
wenn personenbezogene Daten im Raumseg- 
ment gespeichert werden, imd wer für die 
Datensicherheit verantwortiich ist, 

— daß besondere technische Maßnahmen ergrif- 
fen werden müssen, z. B. sollten Verschlüsse- 


lungstechniken (die bereits im militärischen 
Bereich angewandt werden) für die zivile Nut- 
zung ohne zusätzliche Kosten angeboten wer- 
den. 

Der internationale Normimgsprozeß für weltweite 
Mobilkommunikation über Satellit berücksichtigt 
den Datenschutz noch immer nicht hinreichend. 


Gemeinsame Erklärung 

Die Beauftragten für den Datenschutz imd den Schutz 
der Privatsphäre, die sich zu ihrer XIV. Internationa- 
len Konferenz in Sydney getroffen haben, 

— begrüßen den Bericht der Arbeitsgruppe T elekom- 
munikation \md Medien, 

— heben die Bedeutimg der beschriebenen Probleme 
im Bereich des Femmeldegeheimnisses imd der 
Satellitenkommunikation hervor und 

— stimmen darin überein, daß die technische und 
rechtliche Entwicklung im Bereich des Femmelde- 
geheimnisses sorgfältig beobachtet werden muß, 
um die Privatsphäre des einzelnen vor exzessiver 
Überwachung zu schützen. 
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Übersicht über durchgefuhrte Kontrollen, Beratungen und Informationsbesuche 


Auswärtiges Amt 

Bimdesministerium des Innern einschließlich Außen- 
stelle Berlin 

Bundesministerium der Justiz 

Bimdesministerium für Wirtschaft 

Bimdesministerium für Ernährung, Landwirtschaft 
und Forsten 

Bundesministerium für Arbeit und Sozialordnung 

Bundesministerium der Verteidigung einschließlich 
Außenstelle 

Bundesministerium für Familie und Senioren 

Bundesministerium für Frauen und Jugend 

Bundesministerium für Gesundheit 

Bundesministerium für Verkehr einschließlich Au- 
ßenstelle 

Bundesministerium für Post und Telekommunika- 
tion 

Bundesministerium für Forschung und Technologie 

Bundesministerium für Bildung und Wissenschaft 

Bundesministerium für wirtschaftliche Zusammen- 
arbeit und Entwicklung 

Deutscher Bundestag — Verwaltung 

Bundesrat — Verwaltung 

Bundesnachrichtendienst 

Verwaltimgs- und Abwicklungsstelle des Auswärti- 
gen Amtes, Berlin 

eine Botschaft 

Statistisches Bundesamt — Außenstelle Berlin — 
Bundesverwaltimgsamt 

Bundesarchiv in Koblenz und Außenstellen in Berlin 
und Potsdam 

Bundesamt für die Anerkennung ausländischer 
Flüchtlinge 

Bundesamt für Verfassungsschutz 
Bundeskriminalamt 
Bundesamt für den Zivilschutz 
Grenzschutzdirektion 

Bundesamt für die Sicherheit in der Informations- 
technik 

Bundesbeauftragter für die Unterlagen des Staatssi- 
cherheitsdienstes der ehemaligen DDR einschließ- 
lich einiger Archive 


Deutsches Patentamt 
Zollkriminalinstitut 

eine Oberfinanzdirektion in den neuen Bundeslän- 
dern 

zwei Hauptzollämter 
Treuhandanstalt 

Physikalisch-Technische Bundesanstalt 
Bundesanstalt für Arbeit 
Militärischer Abschirmdienst 

Korps und Territorialkommando in den neuen Bun- 
desländern 

Wehrbereichsverwaltung in den neuen Bundeslän- 
dern 

Bundesamt für den Zivildienst 

Kraftfahrt-Bundesamt 

Luftfahrt-Bundesamt 

Wasser- und Schiffahrtsdirektion Südwest 

Bundesamt für Strahlenschutz 

Deutsche Bundespost Postdienst 

Deutsche Bundespost Telekom, Generaldirektion 

mehrere Oberpostdirektionen 

Bundesdruckerei 

mehrere Fernmeldeämter 

ein Grenzschutzamt 

eine Grenzschutzstelle 

Bundesversicherungsanstalt für Angestellte 

eine Betriebskrankenkasse 

Techniker Krankenkasse 

Bundesknappschaft 

vier Benifsgenossenschaften 

Berufsgenossenschaftlicher Arbeitsmedizinischer 
Dienst 

Datenstelle der Rentenversicherungsträger (VDR) 

Zentralstelle für Arbeitsvermittlung in Frankfurt 

eine Ausländerbehörde im Beitrittsgebiet 

eine Zentrale Ausländerbehörde für Asylangelegen- 
heiten im Beitrittsgebiet 

Zentrales Einwohnerregister für das Beitrittsgebiet 
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Gemeinsames Statistikamt der neuen Länder 

zwei Finanzämter in den neuen Bundesländern 

sieben Arbeitsämter 

ein Kreiswehrersatzamt 

ein Jägerbataillon 

ein Instandsetzungsbataillon 


zwei Zivildienstgruppen 

eine Kfz-Zulassimgsstelle imd eine Führerschein* 
stelle in den neuen Bundesländern 

Suchdienst des Deutschen Roten Kreuzes 

Das Nationale Krebsregister der ehemaligen DDR 

Wismut GmbH 
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Wichtige Themen und die Art ihrer Bearbeitung 


Thema 

Datenschutzordnung des Deutschen Bundestages und 
entsprechende Ergänzung des Bundesdatenschutz- 
gesetzes 


Gesetz zur Änderung des Außenwirtschaftsgesetzes, 
des Strafgesetzbuches und anderer Gesetze 


Gesetz zur Bekämpfung des illegalen Rauschgifthan- 
dels und anderer Erscheinungsformen der Organisier- 
ten Kriminalität (OrgKG) 


Entwurf eines Gesetzes zu dem Schengener Durch- 
fühnmgsübereinkommen vom 19. Juni 1990 

Allgemeine Verwalhmgsvorschrift über die Einrich- 
tung imd Benutzimg dienstlicher Telekommunika- 
tionsanlagen für die Bundesverwaltung (Dienstan- 
schlußvorschriften — DAV — ) 

Wehrstammkarten der ehemaligen NVA 


Errichtung der „Stiftimg Archiv der Parteien und 
Massenorganisationen der DDR" imd Gesetz zur 
Änderung des Bundesarchivgesetzes 

Gesetz zur Änderung des Finanzverwaltimgsgesetzes 
und anderer Gesetze 

Zentrales Verkehrsinformationssystem (ZEVIS) 


Neimtes Gesetz zur Änderung dienstrechtiicher Vor- 
schriften 


Vorschriften zur ärztlichen Beurteilxmg der Polizei- 
diensttauglichkeit 

Erlaß über die Führung der ärztlichen Aufzeichnun- 
gen im BGS 

Arbeitnehmerdatenschutz 


Art der Erledigung 

Schriftliche Stellungnahme gegenüber dem Vorsit- 
zenden des Ausschusses für Wahlprüfung, Immunität 
und Geschäftsordnung des Deutschen Bimdestages 
sowie Anhörung durch die Berichterstatter des Aus- 
schusses 

Schriftliche Stellungnahme gegenüber Chef BK, BMI, 
BMJ imd BMWi sowie gegenüber dem Innenaus- 
schuß, dem Rechtsausschuß und dem Ausschuß für 
Wirtschaft des Deutschen Bundestages 

Beratung und schriftliche Stellungnahmen gegenüber 
dem BMI und dem BMJ sowie gegenüber dem Innen- 
ausschuß und dem Rechtsausschuß des Deutschen 
Bundestages namentlich zur Frage der Zulassung des 
sogenannten Lauschangriffes 

Beratung und schriftliche Stellungnahmen gegenüber 
dem BMI und gegenüber dem Iimenausschuß des 
Deutschen Bundestages 

Schriftiiche Stellungnahme gegenüber dem BMF und 
dem Innenausschuß des Deutschen Bundestages 


Schriftliche Stellungnahme gegenüber dem BMVG 
sowie gegenüber dem Vorsitzenden des Innenaus- 
schusses des Deutschen Bundestages 

Beratung und schriftliche Stellungnahme gegenüber 
dem BMI und dem Innenausschuß des Deutschen 
Bundestages 

Schriftliche Stellungnahme gegenüber dem BMF und 
dem Finanzausschuß des Deutschen Bundestages 

Mitwirkung an dem vom Bundesministerium für Ver- 
kehr vorbereiteten ZEVIS-Bericht der Bundesregie- 
rung an den Deutschen Bundestag 

Besprechungen, Beratungen und schriftliche Stel- 
lungnahmen gegenüber dem BMI; schriftliche Stel- 
lungnahme an den Innenausschuß des Deutschen 
Bundestages 

Besprechung und Beratung mit dem BMI und den 
Datenschutzbeauftragten der Länder soivie schriftli- 
che Stellungnahme gegenüber dem BMI 

Besprechung, Beratung und schriftliche Stellung- 
nahme gegenüber dem BMI 

Beratungen imd Besprechungen mit den Daten- 
schutzbeauftragten der Länder, Schriftwechsel mit 
dem Bundesministerium für Arbeit und Sozialord- 
nung, Vortrag im Ausschuß für Arbeit und Sozialord- 
nung des Deutschen Bundestages 


Regelungen zur Überprüfung der Verfassungstreue Beratungen und Besprechungen mit den Daten- 
für Bewerber aus den neuen Bundesländern schutzbeauftragten der Länder; schriftliche Stellung- 

nahmen gegenüber dem BMI, Behörden, Personalver- 
tretungen und betroffenen Bürgern 
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Thema 

Übermittlung von Daten aus der Verkehrsunfallstati- 
stik an die Bundesanstalt für Straßenwesen (BASt) 

Entwurf eines Bevölkerungsstatistikgesetzes 

Informationsaustausch zwischen dem ZKA und den 
Nachrichtendiensten 

Entwurf eines Gesetzes über die Voraussetzungen 
imd das Verfahren von Sicherheitsüberprühmgen des 
Bimdes 

— Sicherheitsüberprüfungsgesetz — SÜG — 

Referentenentwurf zur Ändenmg des Gesetzes über 
das Bvmdeskriminalamt und die Zusammenarbeit des 
Bundes und der Länder in kriminalpolizeilichen 
Angelegenheiten — Bimdeskriminalamtgesetz — 
BKAG — 

Verkartungspläne für mehrere Abteilungen des BfV 

Errichtimgsanordnungen für Dateien des BfV 
Dienstvorschriften beim BfV 

Übermittlung von Kfz-Sachfahndungsbestandsdaten 
durch das BKA an den HUK-Verband und an Kfz- 
Hersteller 

Einführung eines automatisierten Fingerabdruck- 
identifizierungssystems beim BKA (APIS) 

Errichtungsanordnung für Spurendokumentations- 
systeme beim BKA 

Geheimschutzanweisung für den Bundesgrenz- 
schutz 

Dienstanweisung gemäß § 17 Abs. 2 Satz 2 
BVerfSchG 

EUROPOL 

Regelung über die Einrichtung von IT-Sicherheits- 
beauftragten 

Vorbereitimg eines Ausländerzentralregistergesetzes 
sowie entsprechender datenverarbeitimgstechni- 
scher Maßnahmen 

Durchführung des Asylverfahrensgesetzes 


Vorbereitimg von Verwaltungsvorschriften zum Aus- 
ländergesetz 

Verwendung der Unterlagen des Staatssicherheits- 
dienstes der ehemaligen DDR 


Verwendimg von Altdaten des früheren Bundesmini- 
steriums für iimerdeutsche Beziehungen (BMB) imd 
des ehemaligen Ministeriums des Innern der DDR 

Durchfühnmg des Aussiedleraufnahmeverfahrens 


Art der Erledigung 

Beratung imd schriftliche Stellungnahme gegenüber 
dem BMI, dem BMV, der BASt und dem Statistischen 
Bundesamt 

Beratung und schriftliche Stellungnahme gegenüber 
dem BMI 

Beratung und schriftliche Stellungnahme gegenüber 
Chef BK, BMI und BMF 

Beratung und schriftliche Stellungnahme gegenüber 
dem BMI 


Beratung des BMI 


Beratung und schriftliche Stellungnahmen gegenüber 
BMI/BfV 

Schriftliche Stellungnahmen gegenüber BMI/BfV 

Schriftliche Stellimgnahmen gegenüber BMI/BfV 

Beratung und schriftliche Stellungnahmen gegenüber 
BMI/^KA 


Beratung des BMI/BKA 

Schriftliche Stellungnahmen gegenüber BMI/BKA 

Schriftliche Stellungnahmen gegenüber BMI 

Schriftliche Stellungnahme gegenüber dem BMI 

Beratung imd schriftliche Stellungnahme gegenüber 
BMI 

Beratung des BMI 

Beratung und schriftliche Empfehlungen gegenüber 
dem BMI und dem Bimdesverwaltimgsamt 

Schriftliche Empfehlungen gegenüber dem BMI und 
dem Bimdesamt für die Anerkennung ausländischer 
Flüchtlinge 

Empfehlungen gegenüber dem BMI 

Schriftliche Empfehlungen gegenüber dem Bundes- 
beauftragen für die Unterlagen des Staatssicherheits- 
dienstes der ehemaligen DDR (BStU) und gegenüber 
dem BMI, insbesondere zur Verwendung der PKZ 

Beratung und schriftliche Empfehlungen gegenüber 
dem BMI imd dem Bimdesarchiv 

Beratung und schriftliche Empfehlung gegenüber 
dem BMI und dem Bundesverwaltungsamt 
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Thema 

Datenverarbeitung durch den Suchdienst des Deut- 
schen Roten Kreuzes 

Entwurf eines Gewinnaufspürungsgesetzes 

Regierungsentwurf einer Insolvenzordnung 

Regierungsentwurf eines Gesetzes über Mitteilungen 
der Justiz von Amts wegen in Zivü- und Strafsa- 
chen 

Entwurf einer gesetzlichen Regelung zum geneti- 
schen Fingerabdruck 

Maßnahmen zur Verstärkung des Persönlichkeits- 
schutzes im Strafverfahren 

Schutz von in der früheren DDR amtlich bekanntge- 
wordenen Privatgeheimnissen 

Vorbereitimg eines Gesetzes zur Ändenmg des 
Jugendgerichtsgesetzes 

Vorbereitimg eines Gesetzes zur Änderung des Straf- 
vollzugsgesetzes 

Vorbereitimg eines Jugendvollzugsgesetzes 

Justizstatistik-Informationssystem 

Entwurf eines Strafverfolgungsstatistikgesetzes 

Gesetz zur Änderung der Abgabenordnung (AOÄG 
1994) 

Zollrechtsänderungsgesetz 
EG -Zollinf ormationnssystem 

Verordnung über den automatisierten Abruf von 
Steuerdaten des Bundesamtes für Finanzen, der 
Finanzämter und Gemeinden 

Arbeitsentwurf für ein ZKA-Gesetz 

Entwurf eines Gesetzes zur Änderung des Gesetzes 
über das Schomsteinfegerwesen 

Entwurf eines Gesetzes zur Änderung der Gewerbe- 
ordnung und sonstiger gewerberechtlicher Vorschrif- 
ten 

Entwurf eines Gesetzes zur Änderung der Wirtschcifts- 
prüferordnung 

Gesetz zur Errichtung des Bundesausfuhramtes 

Integriertes Verwaltungs- und KontroUsystem der EG 
— InVeKos — 

Verordnung über die Anforderungen in der Meister- 
prüfung für den Beruf Landwirt/Landwirtin 

Agrarstatistikgesetz 

Zweites Gesetz zur Änderung des Sozialgesetz- 
buches 

Arbeitsschutzrahmengesetz 

Agrarsozialreformgesetz 


Art der Erledigung 

Schriftliche Empfehlungen gegenüber dem BMI, dem 
Bundesverwaltungsamt und dem DRK 

Schriftiiche Empfehlungen gegenüber dem BMI 

Schriftliche Stellungnahme gegenüber dem BMJ 

Beratung und schriftiiche Stellungnahmen gegenüber 
dem BMJ 

Schriftliche Stellungnahme gegenüber dem BMJ 

Schriftiiche Empfehlungen gegenüber dem BMJ 

Schriftiiche Empfehlungen gegenüber dem BMJ 

Schriftliche Empfehlungen gegenüber dem BMJ 

Schriftliche Empfehlungen gegenüber dem BMJ 

Schriftiiche Empfehlungen gegenüber dem BMJ 

Beratung gegenüber dem BMJ 

Beratung und schriftiiche Stellungnahme gegenüber 
dem BMJ 

Beratung und schriftiiche Stellungnahme gegenüber 
dem BMF 

Schriftliche Stellungnahme gegenüber dem BMF 

Beratung und schriftliche Stellungnahme gegenüber 
dem BMF 

Schriftliche Stellungnahmen gegenüber dem BMF 

Schriftliche Stellungnahme gegenüber BMF 
Schriftliche Stellungnahme gegenüber dem BMWi 

Beratung und schriftliche Stellungnahme gegenüber 
dem BMWi 

Schriftliche Stellungnahme gegenüber dem BMWi 

Beratung und schriftliche Stellungnahme gegenüber 
dem BMWi 

Beratung und schriftliche Stellungnahme gegenüber 
dem BML 

Beratung und schriftiiche Stellungncihme gegenüber 
dem BML 

Beratung und schriftliche Stellungnahme gegenüber 
dem BML 

Beratung und schriftiiche Stellungnahmen gegenüber 
dem BMA, dem BMG und dem BMFJ 

Beratung und schriftiiche Stellungnahme gegenüber 
dem BMA 

Beratung und schriftliche Stellungnahme gegenüber 
dem BMA 
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Gesetz zur Änderung von Fördervoraussetzungen im 
Arbeitsförderungsgesetz imd in anderen Gesetzen 

Pflegeversicherungsgesetz 

Entwurf eines Zweiten Gesetzes zur Änderung des 
Wehrpflichtgesetzes 

Entwurf einer Verordnimg über die Führung der 
Personalakten der Soldaten 

Errichtungsanordnimgen für Dateien des MAD 

Zweites Gleichberechtigimgsgesetz 

Erstes SGB VIII-Änderungsgesetz 

Gesetz über die Einfühnmg eines freiwilligen ökolo- 
gischen Jahres 

Gesetz über die Einfühnmg eines freiwilligen sozialen 
Jahres 

G esimdheitsstruk tur gesetz 


Erprobxmgsregelxmg zur Beitragsrückzahlimg imd 
begleitendes Forschimgsvorhaben gemäß § 287 
Abs. 1 i. V. m. §§ 65, 68 SGB V 

Krankenversichertenkarten 


Nationales Krebsregister der ehemaligen DDR 

Entwurf eines Bimdeskrebsregistergesetzes 

Entwurf eines Gesetzes zur Aufhebimg der Tarife im 
Güterverkehr 

Entwurf einer Verordmmg zur Zuverlässigkeitsüber- 
prüfimg von auf Flughäfen Beschäftigten nach § 29d 
LuftVG 

Entwurf eines Umweltinformationsgesetzes 

Verordmmg über den Datenschutz bei Dienstleistim- 
gen der Deutschen Bimdespost Telekom (Telekom- 
Datenschutzverordmmg — TDSV — ) 

Entscheidxmg des Bimdesverfassxmgsgerichtes zur 
Fangschaltimg und zur Zählvergleichseinrichtimg 

Fehlsubventionen in Wohmmgsbau 

Datenspeicher Wohmmgspolitik der ehemahgen 
DDR 

Einzelverbindimgsnachweis für Telekom-Kimden; 
Umsetzimg der Sondervorschriften zugimsten der 
Telefon-Seelsorge imd anderer 

Information der Telekomkimden über die Verarbei- 
tung ihrer personenbezogenen Daten sowie ihrer 
Rechte nach datenschutzrechtlichen Vorschriften 

Einsatz von Zählvergleichseinrichtungen durch die 
Telekom 


Art der Erledigung 

Beratung und schriftliche Stellungnahme gegenüber 
dem BMA 

Beratung und schriftliche Stellimgnahme gegenüber 
dem BMA 

Schriftliche Stellungnahme gegenüber dem BMVg 

Schriftliche Stellungnahme gegenüber dem BMVg 

Schriftliche Stellimgnahme gegenüber dem BMVg/ 
MAD 

Beratung und schriftliche Stellungnahme gegenüber 
dem BMFJ 

Beratung und schriftliche Stellungnahme gegenüber 
dem BMFJ 

Beratimg und schriftliche Stellungnahme gegenüber 
dem BMFJ 

Beratung und schriftliche Stellungnahme gegenüber 
dem BMFJ 

Beratung und schriftliche Stellungnahme gegenüber 
dem BMG und dem Gesundheitsausschuß des Deut- 
schen Bundestages 

Beratung und schriftliche Stellungnahmen gegenüber 
dem BMG, dem BKK- Bundesverband und der BKK 
Hoesch 

Beratung und schriftliche Stellungnahme gegenüber 
dem BMG sowie den Spitzenverbänden der Kranken- 
kassen und den Kassenärzüichen Bundesvereinigun- 
gen 

Beratung und schriftiiche Stellungnahme gegenüber 
dem BMG 

Beratung und schriftiiche Stellungnahme gegenüber 
dem BMG 

Beratung und schriftliche Stellungnahme gegenüber 
dem BMV 

Beratung und schriftliche Stellungnahme gegenüber 
dem BMV 

Beratung gegenüber dem BMU 

Beratung und schriftliche Stellungnahme gegenüber 
dem BMPT und dem Poststrukturrat, Mitwirkung in 
Ressortbesprechungen 

Beratung des BMPT bei der Erörterung der rechtli- 
chen Konsequenzen 

Schriftliche Stellungnahme gegenüber dem BMBau 
Schriftliche Stellungnahme gegenüber dem BMBau 

Schriftliche Stellungnahme gegenüber der General- 
direktion der Deutschen Bundespost Telekom, Be- 
sprechung mit Vertretern der Kirchen 

Beratung der Generaldirektion der Telekom bei der 
Gestaltung von Merkblättern und Vordrucken 

Beratungen der Generaldirektion Telekom für die 
Verfahrensgestaltung bei Rechnungsbeschwerden 
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Thema 

APC-Einsatz bei der Deutschen Bundespost Tele- 
kom 

Einfühlung einer Kundennummer für Telekom-Kim- 
den 

Forschimgsvorhaben gemäß § 287 Abs. 1 i. V. m. 
§§ 67, 68 SGB V 

Forschimgsvorhaben gemäß § 287 SGB V 

Personaldatenverarbeitimg einschließhch Beihilfe- 
angelegenheiten 


Art der Erledigung 

Berahmg der Generaldirektion bei der Erstellimg 
einer imtemehmenseinheitlichen Regelimg 

Berahmg der Generaldirektion Telekom 

Berahmg imd schriftliche Stellungnahme gegenüber 
der Hamburgischen Zimmererkrankenkasse 

Berahmg imdd schriftliche Stellimgnahme gegenüber 
der VW-Betriebskrankenkasse 

Beratungen und schriftliche Stellimgnahmen gegen- 
über Behörden imd Personalvertretungen 
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Anlage 20 



Zentrale Aufgaben OARn Schumacher 

Presse und Öffentlichkeitsarbeit 

OAR Czepluch 

Personal-, Haushalts- und Organisationsangelegenheiten, 
Innerer Dienst, Fortbildungsangelegenheiten 

Referat I MinR Dr. Dammann 

Grundsatzangelegenheiten. Internationales, nicht-öffentlicher 
Bereich, Meldewesen 

Referat II MinR Dr. Au 

Rechtswesen, Finanzen, Verteidigung 

Referat III MinR Spickschen 

Sozialwesen, Personalwesen 

Referat IV MinR Dr. Schmidt 

Wirtschaft und Verkehr, Forschung, Statistik, Archivwesen, 
Post, Umweltangelegenheiten 

Referat V MinR Dr. von Pommer-Esche 

Polizei, Nachrichtendienste 

Referat VI RegDir Alke 

Informationstechnik 

Referat VII MinR Ottermann 

Allgemeine innere Verwaltung, Strafrecht, 

Aufarbeitung der MfS-Unterlagen 



Riemenschneiderstr.11 Postfach 20 01 12 

5300 Bonn 2 5300 Bonn 1 

ab 01.07.1993: 53175 Bonn ab 01.07.1993: 53131 Bonn 

Telefon (02 28)8 19 95-0 Telefax (02 28) 8 1 9 95-50 Telex 228 3771 =BfD 
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Abgabenordnung 54 f.» 58 
Abhören von Funksendungen 123 
Abhören von Telefongesprächen 29, 198 ff. 

— > s. Telefonüberwachung 
AHS 11,35,132 
Agrarförderung 12, 60 f. 

Agrarsozialreformgesetz 82 
Akteneinsicht 78 
Allfinanzkonzept 157 
Altdaten der ehemaliger! DDR 19 
Anonymisienmg 60, 125 f. 

Anspruchs- imd Anwartschcifts-Überfühnmgs- 
gesetz 25, 26 f. 

APIS 135 ff. 

Arbeitnehmerdatenschutzgesetz 62, 182 
Arbeitsförderungsgesetz 10, 77 
Arbeitslosengeld 83, 86 
Arbeitsplatzcomputer -> s. Personalcomputer 
i^beitsvermittlimg 84, 85, 87, 88 f. 

Ärztliche Gutachten und Atteste 73 ff., 87 f., 97 
Ärztliche Untersuchimgen 73ff., 86f., 101 f. 
Assessment-Center 69 f . 

Asylverfahren 10, 35, 145 
Ausländergesetz 36 

Ausländerzentralregister (AZR) 33 ff., 152 
Auslandsvertretungen 15, 44 f. 
Außenwirtschciftskontrolle 10, 58 f., 139 
Aussiedleraufnahme 41f., 43 
Auswärtiges Amt 15, 43f., 68 
Automatisiertes Abrufverfahren 34, 58f,, 76, 106, 
152, 154, 195 


Bankeinzugsverfahren 1 1 6 f . 

Bankgeheimnis 55 
Bausoldat 28 
Beihilfe 62 ff. 

Berufsgenossenschcift 22 f., 26, 97 ff. 

Bestandsdaten 191 
Betriebsärztlicher Dienst 73 
Beurteilimg 68, 69 
Bevölkenmgsstatistik 127 
Bewerber 66 ff., 88 f. 

Biometrie 138f. 

Bundesamt für Sicherheit in der Informationstechnik 
(BSI) 147 f., 149, 151 

Bundesamt für den Zivildienst 27, 28, 101 ff. 
Bundesamt für Finanzen 55, 56 
Bundesamt für Verfassxmgsschutz 14 1 ff . 
Bundesanstalt für Arbeit 10, 83ff., 91 
Bundesanstalt für Arbeitsmedizin 25 f. 
Bundesanstalt für gesamtdeutsche Aufgaben 40 
Bundesarchiv 19, 20, 21, 30 f., 40 f. 
Bundesaufsichtsamt für das Versicherungs- 
wesen 60 

Bundesausfuhramt 10, 58 f. 

Bundesbahn 151 

Bundesbeauftragter für die Unterlagen des Staats- 
sicherheitsdienstes der ehemaligen DDR (BStU) 
21, 30, 36 ff. 

Bundeskriminalamt 13, 48, 68, 107, 129f., 132 ff., 
160 

Bundesminister für Iimerdeutsche Beziehungen 
(BMB) 40 

Bundesministerium für Verteidigung 27 ff., lOOf. 
Bundesnachrichtendienst (BND) 146 
Bundesversichenmgsanstalt für Angestellte (BfA) 
26f., 78, 79, 84, 96f. 

Bundesverwaltungsamt (BVA) 34 f,, 41, 44, 152 


Bimdeswehr lOOf. 

Bimdeszentralregister 41, 51, 138, 160 

Chipkarte 148 
Confoimder-Daten 26 

DALEB 11 
Daktyloskopie 132 
Dateiverzeichnis 1 7 , 1 94 
Datenlöschung 18f., 105, 133f., 147, 194 
Datennetze 150f. 

Datensichenmg 147 ff. 

Deutsche Bundesbahn -> s. Btmdesbahn 
Deutscher Bimdestag 32 f., 154, 155 
Deutsches Rotes Kreuz 42 f. 
Dienstanschlußvorschriften 65 ff. 

Diskretionszone 44, 162 
Disziplinarverfahren 69, 7 1 f . 

DNA-Analyse s. Genomanalyse 
Drittschuldner 162 
Düsseldorfer Kreis 153, 155 f. 

EG-Datenschutz-Richtlinie 57, 159 
Eingaben 14, 43 f. 

Einigimgsvertrag 13, 18ff., 20, 21, 23, 25, 27, 28, 38, 
50, 154 f. 

Einzelverbindimgsnachweis (EVN) 118f., 191 
electronic cash 157 

Erbschaftsteuer- tmd Schenkimgsteuergesetz 58 
Europa 130 ff. 

Europäische Gemeinsch€dt 11, 12, 55ff., 113f., 126, 
140f., 157ff. 

Europäische Informationssysteme 157 ff. 

Europarat 158 f. 

EUROPOL 130 f. 

Fahrerlaubnisregister -> s. Führerschein 
Fahrzeugbrief imd -schein 108 
Fahrzeugdaten 106 ff. 

Familienzusammenführung 40, 42 
Fangschaltung 117 

Femmeldegeheimnis 117, 123, 133, 139f., 158 
Finanzbehörden 58 
Flughcifen 11, 139 
Flugunfalltmtersuchtmg Ulf. 

Freistellungsauftrag s. Zinsabschlaggesetz 
Führerschein 109f., 161 
Funktelefon 11, 121, 123, 191 

Gefahrguttransport 112 
Gefangenenkartei 40 f. 

Geldwäschegesetz s. Gewiimaufspürungsgesetz 
Genetischer Fingerabdruck 49 
Genomanalyse 1 04 f . 

Genomanalyse im Strafverfahren 49 f. 
Gesellschaftliches Arbeitsvermögen der DDR 21 
Gesimdheitsdaten 21f., 79 
Gesimdheitsstrukturgesetz 10, 89 f. 
Gesimdheitsimterlagen 24 ff. 

Gewalttäter Sport 133 
Gewerbeordnimg 59 
Gewinnaufspünmgsgesetz 10, 46 f. 

Grenzkontrolle 137, 138f. 

Grenzschutz 137 f. 

Grunderwerbsteuergesetz 58 

Häftlingsfreikauf 40 
Handwerksordmmg 59 
Heimatortskartei 41 
Hooligandatei 133 

inoffizieller Mitarbeiter 39 
INPOL 129, 132, 137 
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Insolvenzordnung 54 

Internationale Datenschutzkonferenz 17, 158, 198 

ISDN 11, 118, 123f., 191 

IT- Sicherheitsbeauftragter 151 

Jugendgerichtshilfe 51 f. 

Justizakten 36, 37 
Justizmitteilungsgesetz 53 

Kaderakte 23 ff. 

Kfz-Fahndimg 132 
Kirche 155 

Konkurrentenklage 7 0 f . 

Konkursverfahren 54 
Kontrollmitteilung 58 

Kontrollrecht des BfD 18, 20, 42, 45, 153, 159f. 
Kraftfahrt-Bundesamt 106 ff., 152, 161 
Krankenversichertenkarte 92 f., 148 
Krebsregister 15, 19, 29, 103 f. 

Kreditwirtschaft 157 
Kreis wehrersatzamt 27, 28 f. 
Kriegsdienstverweigerer 28, 101 f. 
Kriegsgerichtsakten 31 
Kriminalaktennachweis 1 34 f . 

Kryptographische Verschlüsselung 44, 107, 123, 

148, 149, 151, 193, 196 

Landesdatenschutzbeauftragter 14, 16, 55, 133 
Landwirt 60, 61 
Lauschangriff 13, 45 f., 47 f. 

Leistungsmißbrauch 81, 83 f. 

Luftaufsicht 111 
Luftfahrt llOf. 

Luftverkehrsrecht 15, 1 1 0 f . 

Melderegister 20 f. 

Militärischer Abschirmdienst (MAD) 147 
Militärisches Zwischenarchiv Potsdam 30 f. 
Ministerium für Staatssicherheit 23 f . 

Mithören von Telefongesprächen 30, 123 
Mobüfunk s. Funktelefon 

Nachsendungsantrag 1 14 f. 

NADIS 146 

Nationale Volksarmee 16, 27 f. 

online — > s, automatisiertes Abruf verfahren 

OrdnungsAvidrigkeit 108 f., 112 

Orgaiüsierte Kriminalität 10, 45ff., 48, 131, 132, 

198 

Paßwort 124f., 148f., 151, 193 
Patientengeheimnis 73 ff., 76, 89f., 156 
Personalakten 23 ff., 31, 62 f., 68, 69, 70 ff., 100 ff. 
Personalcomputer (PC) 15, 17, 45, 85. 122, 129, 148, 

149, 150, 151 f., 161 
Personaldatenverarbeitimg 61 f., 64 
Personalfragebogen 23, 66 ff. 

Personalvertretung 65, 66, 68, 70 
Personenkennzalü 20f., 25f., 27, 28, 39 
Pfändungs- und Überweisungsbeschlüsse 162 
Planfeststellungsverfahren 1 05 f . 

Pohzeiliche Zusammenarbeit 130f., 133 
Postbank 116f., 161 

Postdienst 1 14 ff. 

Postfachinhaber 1 15 f . 

Postreklame 120, 154, 191 
Poststrukturgesetz 118 
Privat detektei 156 
Privatgeheimnis 51 
Protokolldatei 149, 154, 194, 195f. 

Rasterfahndung 45 f., 48 f. 

Rauschgiftkriminalität 45 f., 131 
Regierungskriminalität 40 
Registermeldung 17 f. 

Rehabilitierung 41, 50 f. 

Rentenversicherung 1 1 
Robinsonhste 120, 192 

Satellitenkommunikation 200 
Schadenersatzanspruch 33 


Schengener Durchfühnmgsübereinkommen (SDÜ) 
45, 130, 158, 159 

Schengener Informationssystem (SIS) 12, 44 f., 130, 
159 

SCHUFA 116, 157 
Schuldnerverzeichnis 162 

Schweigepflichtentbindungsklauseln 1 56 f . , 197 
SED-Unrechtsbereinigungsgesetz 41, 50 f, 
Sicherheitsüberprüfung 138, 141 ff., 161 
Sozialdatenschutz 25 f. , 75 ff. 

Sozialdienst 72 
Sozialgeheimnis 55, 75 f., 98 
Sozialhilfe 1 1 

Sozialversicherungsausweis 82 
Staatsschutz 135 ff . 

Staatssicherheitsdienst 36 ff . 

Stasi- Unterlagen 36 ff. 

Statistik 12, 27, 126ff., 162 
Statistikgeheimnis 126f., 128 
Steuergeheimnis 54, 55 
Strafregister der DDR 41 
Strafverfahrensänderungsgesetz 47, 48 f. 
Strafverfolgungsstatistik 1 29 
Strafvollzugsgesetz 52 
Suchdienst des DRK 42 f. 

Telefonbuch 119f., 191 
Telefondatenverarbeitung 64 ff., 125 
Telefonrechnung 120f. 

Telefonseelsorge 1 1 8 f . 

Telefonüberwachung 121 f., 133, 139, 158, 198 

Telefonverbindungsdaten -» s. Verbindimgsdaten 

Telekarte 118, 191 

Telekommunikation 117 ff., 200 

TK- Anlage 123 

Treuhandanstalt 25, 31f. 

Umsatzsteuer 56 
Umweltinformationssystem 113 
Umweltrichtlinie (EG) 113f. 

Umweltstatistik 128f. 

Unfallversicherung 97 ff. 

UNIX 148 
Unterhaltspflicht 86 

Verbindungsdaten 121, 123 f. 

Verdeckter Ermittler 45 f . , 48 f . 

Verfassungsschutz 141 f., 161 
Verfassimgstreue 22ff., 68, 141 ff., 161 
Vergleichsverfahren 54 
Verkehrszentralregister 109, 112 
Vermögensgesetz 55 
Versicherungswirtschaft 156f., 157 
Verwertungsverbot 47, 50 
Visum 34 f., 44 

Wartung 152 
Wehrdienst 28 
Wehrersatzwesen 101 
Wehrpflichtige 27, lOOf. 

Wehrstammkarte 16, 27 f. 

Werbung 91, 92, 108, 120, 161, 192 
Widerspruchsrecht 59, 153 
Wirtschaftsprüfer 59 
Wismut GmbH 21 ff.. 25, 26 
W ohnungsstatistik 1 28 

Zählvergleichseinrichtung (ZVE) 16, 117, 120f., 
125 

Zentrales Einwohnerregister (ZER) 20 f., 39 
Zeugnisverweigenmgsrecht 80 
ZEVIS 106f., 109, 152 
Zinsabschlaggesetz 10, 55 
Zivildienst 28, 101 ff. 

Zollinformationssystem der EG (CIS) 12, 57, 140 f. 
Zollkriminalamt (ZKA) 59, 140, 141 
Zoll- und Agrarregelungen 12, 57 
Zollverwaltungsgesetz 55 f . 

Zweieranschliiß 30 
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Abkürzungsverzeichnis 


1. SED-UnBerG 
AA 

AAÜG 

ADV 

AFG 

AFIS 

AO 

AOÄG 

AOK 

APC 

APIS 

ASRG 

AsylVfG 

AtomG 

AuslG 

AWV 

AZR 


Erstes Gesetz zur Bereinigung von SED-Unrecht 
(Erstes SED-Unrechtsbereinigungsgesetz) 

Auswärtiges Amt 

Anspruchs- imd Anwartschaftsüberführungsgesetz 
Automatisierte Datenverarbeitimg 
Arbeitsfördenmgsgesetz 

Automatisiertes Fingerabdruck-Identifizienmgssystem 
Abgabenordnung 

Gesetz zur Ändenmg der Abgabenordnung 

Allgemeine Ortskrankenkasse 

Arbeitsplatzcomputer 

Arbeitsdatei PIOS innere Sicherheit 

Agrarsozialreformgesetz 

Asylverfahrensgesetz 

Atomgesetz 

Ausländergesetz 

Arbeitsgemeinschaft für wirtschaftliche Verwaltimg 
Ausländerzentralregister 


BA 

BAD 

BAfAM 

BAFl 

BAG 

BArchivG 

BAZ 

BBG 

BDO 

BDSG 

BeamtVG 

BfA 

BfD 

BfGA 

BfV 

BG 

BGB 

BGBl 

BGSG 

BKA 

BKA-AN 

BKA-VNP 

BKK 

BMA 

BMB 

BMBau 

BMF 

BMFT 

BMFJ 

BMG 

BMI 

BMJ 

BML 

BMPT 

BMU 

BMV 

BMVg 

BMWi 

BND 


Bundesanstalt für Arbeit 

Berufsgenossenschaftlicher Arbeitsmedizinischer Dienst 
Bimdesanstalt für Arbeitsmedizin 

Bimdesamt für die Anerkenmmg ausländischer Flüchtlinge 

Bimdesarbeitsgericht; 

auch: Bimdesamt für Güterverkehr 

Bimdesarchivgesetz 

Bundesamt für den Zivildienst 

Bimdesbeamtengesetz 

Bimdesdisziplinarordnung 

Bundesdatenschutzgesetz 

Beamtenversorgungsgesetz 

Bimdesversichenmgsanstalt für Angestellte 

Bundesbeauftragter für den Datenschutz 

Bundesanstalt für gesamtdeutsche Aufgaben 

Bimdesamt für Verfassungsschutz 

Berufsgenossenschaft 

Bürgerliches Gesetzbuch 

Bundesgesetzblatt 

Bundesgrenzschutzgesetz 

Bimdeskiiminalamt 

BKA- Aktennachweisdatei 

BKA-Versorgungsnachweisdatei Personen 

Betriebskrankenkasse 

Bundesministerium für Arbeit und Sozialordnung 
Bundesministerium für iimerdeutsche Beziehungen 
Bundesministerium für Raumordnung, Bauwesen und Städtebau 
Bundesministerium der Finanzen 
Bundesministerium für Forschung und Technologie 
Bimdesministerium für Frauen und Jugend 
Bundesministerium für Gesundheit 
Bundesministerium des Innern 
Bundesministerium der Justiz 

Bundesministerium für Ernährung, Landwirtschaft und Forsten 

Bundesministerium für Post und Telekommunikation 

Bundesministerium für Umwelt, Naturschutz und Reaktorsicherheit 

Bundesmmisterium für Verkehr 

Bundesministerium der Verteidigung 

Bundesministerium für Wirtschaft 

Bundesnachrichtendienst 
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BPersVG 

BSI 

BStatG 

BStU 

BR-Drs. 

BT-Drs. 

Btx 

BVA 

BVerfG 

BVerfGE 

BVerfSchG 

BVerwG 

BVerwGE 

BVFG 

BZR 

BZRG 

BZV 

CIS 

coArb 

CPU 

DAV 

DB 

DBP 

DDR 

DEVO/DÜVO 

DNA 

DRK 

DV/dv 

DVAT 

EDU 

EDV 

EG 

EGGVG 

EIS 

EStG 

EUROPOL 

EUROSTAT 

EVN 

EWG 

FAA 

FIN 

FRV 

FTZ 

GBL DDR 

GG 

GGO 

GMBl 

GUS 

GVG 

HUK-Verband 

HVBG 

IAO 

ICAO 

IHK 

IKK 

IM 

INPOL 

InVeKoS 

ISDN 


Bundespersonalvertretungsgesetz 

Bundesamt für Sicherheit in der Informationstechnik 

Bundesstatistikgesetz 

Bundesbeauftragter für die Unterlagen des Staatssicherheitsdienstes der ehemaligen 
DDR 

Bxmdesrats-Drucksache 

Bimdestags-Drucksache 

Bildschirmtext 

Bundesverwaltungsamt 

Bundesverfassungsgericht 

Bundesverfassimgsgerichtsentscheidung 

Bundesverfassungsschutzgesetz 

Bimdesverwaltungsgericht 

Bimdesverwaltungsgerichtsentscheidung 

Bimdesvertrieb enengesetz 

Bundeszentralregister 

Bundeszentralregistergesetz 

befristeter Zählvergleich 

Zollinfoimationssystem der EG -Mitgliedstaaten 
computenmterstützte Arbeitsverwaltimg 
Zentraleinheit eines Rechners (Central Processing Unit) 

Dienstanschlußvorschriften 
Deutsche Bundesbahn 
Deutsche Bundespost 
Deutsche Demokratische Republik 

Datenerfassungsverordnung/Datenübermittlungsverordnung 
Desoxyribonuclein acid (acid = Säure) 

Deuts^es Rotes Kreuz 
Datenverarbeitung 

Datenverschlüsselvmg auf AT-Rechner 

Europäische Drogeneinheit 
Elektronische Datenverarbeitung 
Europäische Gemeinschaft 

Einführungsgesetz zum Gerichtsverfassungsgesetz 

Europäisches Informationssystem 

Einkommensteuergesetz 

Zentrales Europäisches Kriminalpolizeiamt 

Statistisches Amt der Europäischen Gemeinschaft 

Einzelverbindungsnachweis 

Europäische Wirtschaftsgemeinschaft 

US-Amerikanisches Luftfahrt-Bundesamt (Federal Aviation Admiiüstration) 

Fahrzeug-Identifizierungsnummer 

Fahrzeugregisterverordnimg 

Forschungs- und Technologiezentrum der Telekom 

Gesetzblatt der DDR 
Gnmdgesetz 

Gemeinsame Geschäftsordnvmg der Bimdesministerien 
Gemeinsames Ministerialblatt 
Gemeinschaft unabhängiger Staaten 
Gerichtsverfassungsgesetz 

Verband der Haftpflichtversicherer, Autoversicherer und Rechtsschutzversicherer e. V. 
Hauptverband der gewerblichen Berufsgenossenschaften 

Internationale Arbeitsorganisation 

Abkommen über die internationale Zivilluftfahrt vom 7. Dezember 1944 (Convention on 
International Civil Aviation) 

Industrie- und Handelskammer 
Innimgskrankenkasse 
Inoffizieller Mitarbeiter der Stasi 
Informationssystem der Polizei 
Integriertes Verwaltungs- und KontroUsystem 
Integrated Services Digital Network 
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ITG 

JGG 

JUSTIS 

JZ 

KAN 

KBA 

KBV 

KDVG 

KG 

KJHG 

KKH 

KOBRA 

KoKo 

KSZE 

KVK 

LBA 

LuftVG 

LVA 

MAD 

MdI 

MfS 

MOSTA 

MRRG 

MTA 

NADIS 

NJW 

NVA 

NVwZ 

NZA 

ODIN 

OFD 

OrgKG 


PARLAKOM 

PC 

PD-DSV 

PIOS 

PIN 

PK 

PKZ 

PTB 

RDV 

RVO 

SAEG 

SAP 

SDAG 

SED 

SEDOC 

SG 

SGBI 
SGBIV 
SGB V 
SGB VI 
SGB VIII 
SGBX 

spIdok 

Stasi 


Informationstechnik 
Informationstechnische Gesellschaft 

Jugendgerichtsgesetz 

Justiz-Informationssystem 

Juristenzeitung 

Kriminalaktennachweisdatei 
Kraftfahrt-Bundesamt 
Kassenärztliche Bimdesvereinigung 
Kriegsdienstverweigerungsgesetz 
Kindergeld 

Kinder- und Jugendhilfegesetz 
Kaufmännische Krankenkasse Hannover 
Kontrolle bei den Ausfuhren 
kommerzielle Koordinierung 

Konferenz für Sicherheit und Zusammenarbeit in Europa 
Krankenversicherungskarte 

Luftfahrt-Bundesamt 

Luftverkehrsgesetz 

Landesversicherungsanstalt 

Militärischer Abschirmdienst 

Ministerium des Innern (der ehemaligen DDR) 

Ministerium für Staatssicherheit/ Amt für nationale Sicherheit (der ehemaligen DDR) 
militärischer Oberstaatsanwalt (der ehemaligen DDR) 

Melderechtsrahmengesetz 
Manteltarifvertrag für Angestellte 

Nachrichtendienstliches Informationssystem 
Neue Juristische Wochenzeitschrift 
Nationale Volksarmee 
Neue Zeitschrift für Verwaltimgsrecht 
Neue Zeitschrift für Arbeitsrecht 

Organisationsdienst für nachgehende Untersuchungen 
Oberfinanzdirektion 

Gesetz zur Bekämpfimg des illegalen Rauschgifthandels und anderer Erscheinungs- 
formen der Organisierten Kriminalität 

Parlamentskommunikationssystem 

Personalcomputer 

Postdienst-Datenschutzverordnung 

Auskunftssystem über Personen, Institutionen, Objekte und Sachen 

persönliche Identifikationsnummer 

Personenkennziffer 

Personenkennzahl 

Physikalisch-Technische Bimdesanstalt 

Recht der Datenverarbeitung (Zeitschrift) 

Reichsversichenmgsordnung 
Statistisches Amt der Europäischen Gemeinschaft 
Sozialamt der Deutschen Bimdespost 
Sowjetisch-Deutsche Aktiengesellschaft 
Sozialistische Einheitspartei Deutschlands 

Europäisches System zur Übermittlimg von Stellen und Bewerberangeboten im inter- 
nationalen Ausgleich 
Soldatengesetz 
Sozialgesetzbuch Erstes Buch 
Sozialgesetzbuch Viertes Buch 

Sozialgesetzbuch Fünftes Buch (Gesundheitsreformgesetz) 

Sozialgesetzbuch Sechstes Buch (Rentenversicherung) 

Sozialgesetzbuch Achtes Buch 
Sozialgesetzbuch Zehntes Buch 
Schengener Informationssystem 
Spurendokumentationssystem 
Staatssicherheitsdienst 
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StGB 

StPO 

StUG 

StVG 

StVZO 

szs 


Strafgesetzbuch 

Strafprozeßordnung 

Gesetz über die Unterlagen des Staatssicherheitsdienstes der ehemaligen Deutschen 
Demokratischen Republik (Stasi-Unterlagen-Gesetz) 

Straßenverkehrsgesetz 

Straßenverkehrs-Zulassimgs-Ordnvmg 

Staatliche Zentralverwaltung für Statistik (der ehemaligen DDR) 


TB Tätigkeitsbericht * ) 

TDSV Telekom-Datenschutzverordnimg 

THA Treuhandanstalt 

TK- Anlagen Telekommunikationsanlagen 

TKO Telekommunikationsordnung 

TREVI Terrorisme, Radicalisme, Extremisme, Violence International 

TÜ Telefonüberwachimg 


UStG Umsatzsteuergesetz 

UW Unfallverhütungsvorschriften 


VAP Versorgungsanstalt der Deutschen Bimdespost 

VDR Verband Deutscher Rentenversicherungsträger 

VMBl Ministerialblatt des Bimdesministeriums der Verteidigung 

VSA Verschlußsachenanweisung 

VwGO Verwaltimgsgerichtsordmmg 

VZR Verkehrszentralregister 

WSD Wasser- und Schiffahrtsdirektion 


ZAP 

ZAV 

ZDG 

ZEBWis 

ZER 

ZEVIS 

ZKI 

ZKA 

ZollVG 

ZPO 

ZSKI 

ZVE 


Zentrale ADV-Prüfrmg der Bundesverbände der AOK, BKK und IKK 

Zentralstelle für Arbeitsvermittlimg 

Zivildienstgesetz 

Zentrale Erfassimgs- und Betreuimgsstelle Wismut 

Zentrales Einwohnerregister 

Zentrales Verkehrsinformationssystem 

Zollkriminalinstitut 

Zentrales Kriminalamt 

Zollverwaltungsgesetz 

Zivilprozeßordnung 

Zentralstelle für Kriminalistische Informationsverarbeitvmg 
Zählvergleichseinrichtungen 
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